고령자 사용성 평가 방법: 의료기기 소프트웨어 시험 설계와 비용

고령 사용자가 의료기기 소프트웨어의 측정 결과를 정확히 읽었더라도, 저장되지 않은 값을 저장됐다고 생각한다면 시험은 성공일까요? 의료기기 사용성 시험은 화면을 편하게 쓰는지뿐 아니라, 사용 과정에서 발생할 수 있는 오류와 그에 따른 위해를 함께 살펴봅니다. 고령자를 대상으로 할 때는 연령만으로 참여자를 구분하지 않고 시력, 손의 움직임, 인지적 부담, 디지털 경험과 실제 사용 환경까지 시험 설계에 반영해야 합니다.

고령자 사용성 평가 방법의 출발점은 사용자와 사용 맥락

같은 연령대라도 스마트폰으로 매일 건강 정보를 기록하는 사람과 가족의 도움으로 기기를 사용하는 사람은 서로 다른 어려움을 겪을 수 있습니다. 따라서 사용자 프로필에는 나이 외에도 기기 사용 경험, 시청각 특성, 손가락 조작 능력, 읽기 능력, 보조기기 사용 여부를 포함하는 편이 좋습니다. 질환과 관련된 피로 또는 움직임의 제한이 실제 조작에 영향을 준다면 그 특성도 고려해야 합니다. 다만 고령이라는 이유만으로 인지 기능이 낮거나 새로운 기능을 배우기 어렵다고 가정해서는 안 됩니다. 평가에 필요한 차이를 구체적으로 정의하는 것이 먼저입니다.

사용자 역할도 분리해야 합니다. 환자가 측정하고 보호자가 결과를 확인하는 제품이라면 두 사람은 같은 화면을 보더라도 수행하는 과업과 책임이 다릅니다. 의료인이 초기 설정을 하고 환자가 집에서 반복 사용하는 구조라면 설정 단계와 일상 사용 단계의 위험을 따로 살펴야 합니다. 보호자의 도움을 전제로 설계한 제품인지, 혼자 사용할 수 있어야 하는 제품인지도 명확해야 합니다. 이 구분이 없으면 시험 중 받은 도움을 정상적인 사용으로 볼지, 독립적인 과업 수행 실패로 볼지 판단하기 어렵습니다.

초기 조사에는 실제 생활 환경을 관찰하는 현장 관찰과 심층 면담을 함께 활용할 수 있습니다. 면담에서는 문제가 없다고 답한 사용자가 관찰에서는 알림을 읽지 않거나 같은 정보를 종이에 다시 적을 수 있습니다. 이런 행동은 기억력 부족의 증거라기보다 화면의 신뢰성, 정보 배치 또는 사용 습관을 확인할 단서입니다. 관찰 결과는 개선 아이디어에만 머물지 않고 사용자 프로필, 사용 환경 명세, 시험 시나리오에 연결해야 합니다. 참여자의 건강 정보와 생활 공간을 다루는 만큼 동의 범위와 개인정보 보호 방법도 사전에 정합니다.

식약처 사용적합성 가이드라인과 적용 범위 확인

국내 규제 대응에서는 먼저 제품이 어떤 의료기기에 해당하며 어떤 허가·인증·신고 경로와 제출자료 요건을 적용받는지 확인해야 합니다. 독립적으로 작동하는 의료기기 소프트웨어와 기기에 포함되는 소프트웨어는 검토해야 할 문서와 제품 경계가 다를 수 있습니다. 건강관리 기능을 제공한다고 해서 모든 소프트웨어가 동일한 규제 대상이 되는 것도 아닙니다. 의도된 사용 목적, 제공 정보와 기능, 사용 대상 등을 바탕으로 제품의 규제상 위치를 정리하는 절차가 선행되어야 합니다.

식약처 사용적합성 가이드라인은 관련 자료를 준비하는 데 참고할 수 있지만, 개별 안내서의 설명과 법령상 의무를 같은 의미로 읽어서는 안 됩니다. 적용되는 법령과 고시, 품목별 제출 요건, 안내서의 대상 범위를 구분해 검토해야 합니다. 특히 모든 의료기기에 동일한 시험 방식이나 동일한 보고서가 일률적으로 필요하다고 단정하면 불필요한 시험을 하거나 필요한 근거를 놓칠 수 있습니다. 적용 문서의 개정 상태와 해당 제품에 대한 요구사항은 실제 제출 전에 확인하는 것이 적절합니다.

실무에서는 규제 요구사항을 문서 이름의 목록으로만 정리하지 않는 편이 유용합니다. 어떤 사용자와 환경을 대상으로 어떤 위험을 평가하며, 그 결과가 어느 제출자료에 반영되는지를 연결해 두어야 합니다. 예를 들어 사용자 프로필의 근거는 시험 참여자 선정 기준으로 이어지고, 위해 관련 사용 시나리오는 평가 과업과 결과 해석으로 이어집니다. 이런 연결 구조가 있으면 심사 과정에서 시험의 목적과 범위를 설명하기 쉽습니다. 이 글은 시험 기획을 위한 일반 정보이며, 개별 제품의 규제 판단이나 환자의 진단·치료 판단을 대신하지 않습니다. 필요한 사항은 관련 전문인력과 검토해야 합니다.

IEC 62366-1 요구사항은 사용 오류와 위험관리의 연결

IEC 62366-1 요구사항의 중심은 사용자가 제품을 좋아하는지 확인하는 데 있지 않고, 안전과 관련된 사용적합성 엔지니어링 과정을 수행하는 데 있습니다. 사용 사양을 정리하고, 안전과 관련된 사용자 인터페이스 특성을 식별하며, 예상 가능한 사용 오류와 위해 상황을 분석하는 흐름이 중요합니다. 이후 사용자 인터페이스의 설계와 평가를 통해 위험통제 조치가 적절한지 확인합니다. 이 활동은 의료기기 위험관리와 연결되어야 하며, 만족도 설문만으로 대체할 수 없습니다.

소프트웨어에서는 물리적 버튼뿐 아니라 입력 형식, 화면 전환, 경고, 기본값, 단위와 결과 표시도 사용자 인터페이스에 포함됩니다. 예를 들어 입력값이 정상 범위를 벗어났을 때 경고가 표시되더라도, 사용자가 의미를 이해하지 못하거나 다음 행동을 알 수 없다면 통제 효과가 충분하지 않을 수 있습니다. 반대로 확인창을 반복적으로 띄우는 방식은 사용자가 내용을 읽지 않고 넘기도록 만들 수 있습니다. 따라서 경고의 존재 여부와 실제 오류 방지 효과를 구분해 평가해야 합니다.

위험분석에서는 관찰 가능한 행동과 위해로 이어지는 경로를 구체적으로 적습니다. ‘고령자가 사용을 어려워함’보다는 ‘측정 단위를 혼동해 결과를 잘못 해석함’이 시험 과업으로 연결하기 쉽습니다. 이때 모든 조작 실수가 곧바로 위해를 일으키는 것은 아니므로, 오류의 발생 맥락과 이후 절차에서 발견될 가능성도 살펴야 합니다. 위험통제는 가능한 경우 설계 자체의 개선을 우선 검토하고 보호수단이나 안전 정보를 함께 고려합니다. 설명서에 주의 문구를 추가했다는 사실만으로 문제가 해결됐다고 판단하지 않는 것이 핵심입니다.

형성평가 총괄평가 차이는 시행 시점보다 평가 목적

형성평가는 설계를 개선하기 위해 문제를 찾아가는 과정이고, 총괄평가는 최종 또는 그에 준하는 사용자 인터페이스의 안전한 사용을 뒷받침할 근거를 확보하는 과정입니다. 개발 중에 했는지 마지막에 했는지만으로 두 평가를 구분하면 목적이 흐려집니다. 형성평가에서는 종이 모형이나 부분 구현 화면을 활용해 서로 다른 설계안을 비교할 수 있습니다. 반면 총괄평가에서는 실제 사용을 대표하는 제품 상태와 조건을 갖추고, 정해진 절차에 따라 사용자 수행을 관찰해야 합니다.

형성평가 중에는 참여자가 왜 망설이는지 질문하고 화면을 바꿔 다시 확인하는 방식이 도움이 됩니다. 같은 참여자에게 대안을 보여 주며 차이를 탐색할 수도 있지만, 반복 노출로 학습한 결과라는 점을 해석에 반영해야 합니다. 총괄평가에서는 진행자의 설명이나 힌트가 독립적인 수행 결과를 바꿀 수 있으므로 개입 기준을 명확하게 정합니다. 시험 전 교육도 실제 제공될 교육과 일치해야 하며, 현장에서 제공하지 않을 상세 설명을 시험에서만 추가해서는 안 됩니다.

IEC 62366-1 형성평가 총괄평가 차이를 이해할 때 특히 주의할 점은, 총괄평가가 단순히 성공률을 계산하는 최종 행사만은 아니라는 것입니다. 관찰된 사용 오류, 사용상의 어려움, 가까스로 오류를 피한 상황을 분석하고 그 원인을 검토해야 합니다. 중대한 문제가 발견되면 설계 변경과 추가 평가가 필요할 수 있습니다. 변경 후에는 영향을 받는 과업과 관련 위험을 기준으로 재평가 범위를 결정합니다. 개발 일정에 마지막 시험 한 번만 배정하기보다, 문제를 발견하고 수정할 시간을 남겨 두는 편이 현실적입니다.

고령자 사용성 시험 시나리오는 실제 생활 조건을 재현

좋은 시나리오는 사용자가 해야 할 목표를 제시하되, 정답에 해당하는 조작 순서를 알려 주지 않습니다. 예를 들어 특정 메뉴를 누르라고 지시하기보다는, 저장한 측정 결과를 가족에게 보여 주는 상황을 제시할 수 있습니다. 다만 공유 기능이 없는 제품에 임의의 과업을 추가해서는 안 되며, 시나리오는 의도된 사용과 실제 기능에 근거해야 합니다. 초기 설정, 반복 사용, 오류에서의 회복, 결과 확인처럼 서로 다른 단계에서 중요한 과업을 선정합니다.

고령자를 위한 환경 재현은 단순히 화면 글자를 작게 만드는 방식이 아닙니다. 실제 사용 장소의 조명, 반사, 주변 소음, 기기 거치 위치와 네트워크 조건 중 사용에 영향을 주는 요소를 합리적으로 반영해야 합니다. 평소 사용하는 안경이나 보청기 등은 사용 사양과 시험 목적에 맞게 허용합니다. 피로가 쌓이면 평소와 다른 수행이 나타날 수 있으므로 적절한 휴식을 계획하고, 중단 기준도 마련합니다. 위험한 실제 투약이나 치료 변경 없이도 관련 조작을 평가할 수 있도록 모의 데이터와 안전한 시험 환경을 구성해야 합니다.

과업 결과는 완료 여부만으로 기록하지 않는 편이 좋습니다. 도움 요청, 잘못된 화면 진입, 되돌리기, 반복 입력, 경고를 읽지 않은 행동과 결과 해석을 함께 관찰하면 개선 근거가 구체적입니다. 수행 시간은 효율성을 이해하는 보조 지표지만, 빨리 끝냈다는 이유만으로 안전한 사용이라고 볼 수는 없습니다. 수행 중 계속 생각을 말하게 하면 자연스러운 행동이나 속도가 달라질 수 있으므로 평가 목적에 맞게 적용합니다. 사후 면담에서는 무엇을 했는지보다 왜 그렇게 이해했는지를 중립적으로 질문하는 것이 유용합니다.

고령자 사용성 평가에서 흔한 오해와 참여자 선정

글자를 키웠으니 고령자에게 적합하다는 생각은 대표적인 오해입니다. 글자 크기가 충분해도 단위가 멀리 떨어져 있거나, 선택 상태가 색으로만 표시되거나, 비슷한 용어가 반복되면 오류가 발생할 수 있습니다. 터치 영역의 크기와 간격, 화면 확대 시 정보 누락, 뒤로 가기 동작의 예측 가능성도 살펴야 합니다. 사용자 만족도가 높다는 응답 역시 안전 관련 과업을 정확히 수행했다는 증거와는 구별됩니다.

참여자 수에 대해서도 모든 제품에 통용되는 하나의 정답이 있다고 보기는 어렵습니다. 대표해야 할 사용자 집단, 사용 환경, 평가 목적, 관련 지침과 시험 설계의 근거를 함께 검토해야 합니다. 소규모 형성평가에서 문제가 드러나지 않았다는 이유로 총괄평가의 충분성이 입증되는 것은 아닙니다. 반대로 인원만 늘려도 편향된 모집이 해결되는 것은 아닙니다. 기술에 익숙한 참여자만 모집하면 실제 사용자의 어려움을 과소평가할 수 있습니다.

인지적 어려움이 있는 사용자를 포함할지는 제품의 의도된 사용자와 사용 조건에 따라 정해야 합니다. 포함한다면 이해 가능한 동의 절차, 필요한 보호조치와 시험 부담을 검토하고, 기관의 윤리 검토 대상인지도 확인합니다. 제외한다면 실제 대상 사용자에게 그 특성이 나타날 수 있는지, 제외로 인해 대표성이 훼손되지 않는지 설명할 수 있어야 합니다. 참여자가 실패했을 때 개인의 능력 탓으로 기록하지 않고, 사용자 특성과 인터페이스 및 환경이 어떻게 상호작용했는지 분석하는 태도가 필요합니다.

의료기기 사용적합성 평가 비용을 좌우하는 범위와 변경

의료기기 사용적합성 평가 비용은 참여자 수만으로 정해지지 않습니다. 사용자 집단의 수와 모집 난도, 시험 장소, 과업 복잡도, 진행 시간, 기록 방식, 분석과 보고서의 범위가 함께 영향을 줍니다. 고령 참여자의 이동 지원이나 접근 가능한 시험 공간이 필요하면 그 준비도 비용 요소가 됩니다. 제품의 상태가 불안정해 시험 중 오류와 사용 오류를 구분하기 어렵다면 추가 분석과 재시험 부담이 커질 수 있습니다.

예산을 검토할 때는 준비, 실행, 분석과 변경 대응을 나눠 보는 것이 좋습니다. 준비에는 기존 문서 검토, 사용자 정의, 위험 기반 시나리오 설계와 시험 계획서 작성이 포함될 수 있습니다. 실행에는 모집, 적격성 확인, 사전 동의, 시설과 장비, 시험 운영이 들어갑니다. 분석에는 영상 검토, 관찰 결과 분류, 원인 분석과 보고서 작성이 포함됩니다. 어느 항목이 내부 업무이고 어느 항목이 외부 수행 범위인지 명확히 해야 비용 비교가 가능합니다.

낮은 금액처럼 보이는 조건이라도 사용자 집단 추가나 시나리오 변경, 재시험이 별도라면 전체 부담은 달라질 수 있습니다. 따라서 특정 금액을 일반적인 시세로 단정하기보다는 동일한 산출물과 조건을 기준으로 비교해야 합니다. 비용을 줄이기 위해 대표 사용자를 제외하거나 실제로 없는 교육을 추가하면 시험 근거가 약해질 수 있습니다. 초기 형성평가로 문제를 발견하고, 시험 전 제품 상태와 문서를 정리하는 방식이 불필요한 반복을 줄이는 데 더 직접적입니다.

사용적합성 시험 위탁과 GMP 사용적합성 심사 준비

사용적합성 시험 위탁을 하더라도 제품의 사용 사양과 위험관리 근거를 제공하고 결과를 설계에 반영하는 제조자의 책임까지 넘어가는 것은 아닙니다. 외부 기관은 시험 설계와 운영을 지원할 수 있지만, 제품의 임상적 맥락과 설계 의도를 충분히 이해하려면 제조자와 협의해야 합니다. 기관 선정 시에는 고령 참여자 모집 경험뿐 아니라 의료기기 위험 기반 평가 경험, 진행자 교육, 기록 관리와 개인정보 보호 절차를 살펴야 합니다. 독립성도 유용하지만, 제품 이해가 부족한 상태에서 절차만 중립적으로 수행하는 것으로는 충분하지 않습니다.

업무 범위에는 원자료 제공 수준, 영상 보관 기간, 오류 분류 기준, 보고서 수정 절차와 재시험 조건을 명확히 적는 편이 좋습니다. 영상에는 얼굴과 건강 관련 정보가 포함될 수 있으므로 열람 권한과 보관·파기 책임도 정해야 합니다. 참여자의 발언을 보고서에 인용할 때 개인을 식별할 수 있는 정보가 포함되지 않도록 검토합니다. 제품 개발팀은 관찰할 수 있더라도 참여자에게 답을 알려 주거나 수행을 유도하지 않도록 역할을 구분해야 합니다.

GMP 사용적합성 심사 준비에서는 완성된 시험성적서 하나보다 설계 및 개발 관리 안에서 활동이 어떻게 계획되고 기록됐는지가 중요합니다. 사용 사양, 위험분석, 인터페이스 요구사항, 평가 계획과 결과, 변경 및 검증 기록 사이의 연결을 확인해야 합니다. 어떤 문제가 발견됐고 무엇을 바꿨으며 그 조치의 효과를 어떤 근거로 판단했는지 추적 가능해야 합니다. 품질관리 심사와 품목별 인허가 심사는 목적과 확인 범위가 같지 않으므로, 하나의 자료가 모든 요구를 자동으로 충족한다고 가정해서는 안 됩니다.

고령자 사용성 평가 계획을 실행 가능한 문서로 정리하기

시험 준비의 첫 산출물은 제품, 사용자, 환경과 위험을 한눈에 연결한 간결한 계획 초안이면 충분합니다. 의도된 사용과 사용자 역할을 정리하고, 위해와 연결되는 주요 과업을 고른 다음, 각 과업에서 무엇을 관찰할지 적습니다. 그 옆에 참여자 선정 기준, 실제 제공되는 교육, 시험 환경과 도움 허용 기준을 붙이면 준비의 빈틈이 드러납니다. 아직 확정되지 않은 사항은 숨기지 말고 확인 책임과 판단 시점을 기록해 두는 편이 낫습니다.

이어서 형성평가에서 확인할 설계 질문과 최종 평가에서 입증할 사항을 분리합니다. 관찰 결과의 분류 방법, 원인 분석 방식, 설계 변경 후 재평가 판단 기준까지 미리 합의하면 시험 후 해석이 일관됩니다. 안전 관련 문제는 평균 만족도에 묻히지 않도록 개별적으로 검토해야 합니다. 고령자를 위한 의료기기 소프트웨어 시험의 목표는 사용자를 평가해 합격시키는 것이 아니라, 의도된 사용자가 실제 조건에서 안전하게 사용할 수 있도록 설계와 근거를 다듬는 데 있습니다.