R&D 인간대상 연구 IRB 심의 체크리스트: 연구계획서와 동의서에서 빠지는 항목

빠른 결론

R&D 인간대상 연구 IRB 심의 체크리스트의 핵심은 "좋은 연구인가"가 아니라 "연구대상자를 어떻게 보호하며, 그 보호 장치가 연구계획서와 동의서에 같은 말로 연결되어 있는가"입니다. 연구 목적, 대상자 선정, 절차, 위험과 이익, 개인정보, 보상, 중도 철회, 취약한 연구대상자 보호가 계획서에는 있는데 동의서에는 없거나, 반대로 동의서에는 약속했지만 계획서·자료관리계획에는 없는 경우 심의 질문이 생깁니다[S1][S2][S3].

사내 R&D팀이 IRB를 준비할 때 가장 많이 밀리는 부분은 실험 설계가 아니라 서류 간 연결입니다. 연구계획서에는 "사용성 평가"라고 쓰고 동의서에는 "인터뷰"라고 쓰거나, 계획서에는 녹화가 있다고 쓰면서 동의서에는 음성·영상·화면 기록의 보관 기간이 빠지는 식입니다. 또 연구대상자를 "성인 20명"으로만 적고 왜 그 사람이 이 연구에 필요한지, 누가 제외되어야 하는지, 중도 철회하면 이미 수집한 자료를 어떻게 처리하는지 쓰지 않는 경우도 많습니다.

이 글은 법률 자문이나 특정 기관 IRB의 승인 보장을 제공하지 않습니다. 기관별 서식, SOP, 연구 분야, 위험 수준에 따라 요구 항목은 달라집니다. 다만 한국의 생명윤리 및 안전에 관한 법률이 인간대상연구 심의와 서면동의 항목을 둔다는 점[S1][S2], 국가생명윤리정책원이 연구계획서와 설명문·동의서 권고 서식을 제공한다는 점[S5], 미국 Common Rule과 OHRP 안내가 IRB 판단 기준과 동의 정보의 충분성을 체계화한다는 점[S6][S7]을 바탕으로, 제출 전 문서에서 빠진 항목을 찾는 실무형 점검표를 제시합니다.

R&D 인간대상 연구 IRB 심의는 연구계획서와 동의서의 불일치부터 봅니다

IRB 심의에서 연구계획서는 연구자가 무엇을 하겠다는 문서이고, 동의서는 연구대상자가 무엇을 알고 선택해야 하는지 설명하는 문서입니다. 두 문서가 같은 연구를 설명하지 않으면, 연구의 윤리성보다 먼저 문서 신뢰성이 흔들립니다. 예를 들어 계획서에는 설문, 인터뷰, 영상 녹화, 기기 로그 수집이 모두 들어 있는데 동의서에는 설문 참여만 보이면 연구대상자는 자신이 어떤 자료 제공에 동의하는지 알 수 없습니다. 반대로 동의서에는 개인정보 파기일을 약속했지만 계획서나 자료관리계획에는 파기 책임자와 절차가 없으면 그 약속을 누가 실행할지 불명확합니다.

한국 법령에서 인간대상연구는 사람을 대상으로 물리적으로 개입하거나 의사소통·대인접촉 등으로 수행하는 연구, 또는 개인을 식별할 수 있는 정보를 이용하는 연구와 연결됩니다[S1]. 따라서 R&D라는 이름이 붙었다고 해서 IRB 검토를 자동으로 피할 수 있는 것은 아닙니다. 제품 사용성 테스트, 앱 프로토타입 평가, 센서 착용 실험, 인터뷰 기반 요구사항 조사, 직원 대상 업무흐름 연구도 사람과 식별가능정보를 다루면 IRB 질문이 생길 수 있습니다. 이때 첫 번째 점검은 "우리 연구가 심의 대상인가"이고, 두 번째 점검은 "심의 대상이라면 계획서와 동의서가 같은 보호 장치를 말하는가"입니다.

서류 연결표

<table>

<thead>

</thead>

<tbody>

<tr><td>연구 절차</td><td>참여자가 실제로 하는 행동, 시간, 장소, 녹화·기록 여부</td><td>대상자가 무엇에 동의하는지 알 수 있는가</td></tr>

<tr><td>선정·제외 기준</td><td>왜 본인이 대상자인지, 참여하면 안 되는 조건은 무엇인지</td><td>불필요하거나 부적절한 모집은 아닌가</td></tr>

</tbody>

</table>

연구계획서에서 빠지는 첫 항목은 대상자 선정 이유와 제외 기준입니다

"성인 남녀 30명"은 모집 규모이지 연구대상자 선정 근거가 아닙니다. IRB가 보려는 것은 그 사람이 왜 연구 질문에 필요한지, 참여하면 위험이 커지는 사람은 누구인지, 연구자가 편한 사람만 뽑는 것은 아닌지입니다. 특히 사내 직원, 협력사 직원, 학생, 환자, 미성년자, 고령자, 장애인, 경제적 보상에 민감한 집단이 들어가면 자유로운 참여와 거절이 가능한지 더 자세히 써야 합니다. 헬싱키 선언도 취약한 집단과 개인에 대한 특별 보호 필요성을 강조합니다[S8].

계획서에는 선정 기준과 제외 기준을 분리해서 써야 합니다. 선정 기준은 연구 질문을 답하는 데 필요한 조건입니다. 예를 들어 "최근 6개월 안에 실험실 장비 예약 시스템을 사용한 연구원"은 과업 경험을 설명합니다. 제외 기준은 참여 시 위험이 커지거나 자료 해석을 왜곡하는 조건입니다. 예를 들어 착용형 센서 테스트라면 피부 질환, 접착제 알레르기, 임신 여부, 특정 질환, 장시간 착용 불가 사유가 관련될 수 있습니다. 소프트웨어 사용성 연구라도 내부 개발자, 설계를 미리 본 사람, 평가 대상 기능의 이해관계자는 별도 표시가 필요합니다.

동의서에는 이 기준을 연구자용 문장 그대로 옮기면 안 됩니다. 대상자가 이해할 수 있게 "이 연구는 어떤 경험을 가진 사람을 모집하며, 어떤 경우에는 안전 또는 연구 정확성을 위해 참여가 제한될 수 있다"는 식으로 설명해야 합니다. 제외 기준이 민감정보를 묻는다면 그 질문이 왜 필요한지, 답하지 않아도 되는지, 답변이 어디까지 기록되는지까지 연결해야 합니다. 이 연결이 없으면 선정 기준은 과학적으로 보이지만 동의 절차는 불완전해집니다.

동의서에서 빠지는 핵심은 연구 절차보다 중도 철회 후 자료 처리입니다

동의서는 연구 소개문이 아니라 선택권을 설명하는 문서입니다. 한국 생명윤리법의 서면동의 조항은 연구 목적, 참여 기간·절차와 방법, 예상 위험과 이익, 개인정보 보호, 손실 보상, 개인정보 제공, 동의 철회, 기관위원회 연락처 등을 포함하도록 합니다[S3]. 따라서 "언제든 철회할 수 있습니다"라는 한 줄만으로는 부족합니다. 중도 철회하면 새 자료 수집만 멈추는지, 이미 익명화된 자료는 계속 분석되는지, 식별 가능한 녹화·음성·원자료는 삭제되는지, 사례비는 어떻게 되는지 설명해야 합니다.

실무적으로는 철회 후 자료를 세 범주로 나눠 쓰는 방식이 좋습니다. 첫째, 아직 식별 가능한 원자료입니다. 녹화, 음성, 연락처, 서명지, 장비 로그와 식별코드 연결표가 여기에 들어갑니다. 둘째, 가명처리 또는 코드화된 분석자료입니다. 연구자가 재식별 키를 가지고 있다면 완전 익명 자료가 아닙니다. 셋째, 이미 통계 처리되거나 익명화되어 특정 개인을 되돌릴 수 없는 결과입니다. 각 범주별 삭제 가능성과 삭제 요청 기한을 써야 동의 철회 문장이 실제 절차가 됩니다.

동의서에는 참여자의 질문 경로도 있어야 합니다. 연구자 연락처만 두면 연구 수행에 대한 문의는 가능하지만 권리 침해, 불편, 민원, 심의 관련 문의를 어디로 해야 하는지 모호할 수 있습니다. 한국 법령은 기관위원회 연락처를 동의 항목에 포함합니다[S3]. 계획서에도 문의 대응 책임자, 이상반응이나 불편 제기 시 중단 기준, 기록 방법을 넣어야 동의서 문장이 실행됩니다.

주의할 표현

"개인정보는 안전하게 관리합니다"는 심의용 문장으로 약합니다. 어떤 개인정보를 수집하는지, 왜 필요한지, 누가 접근하는지, 어디에 보관하는지, 언제 파기하는지, 외부 업체나 공동연구기관에 제공되는지까지 계획서와 동의서가 같은 범위로 말해야 합니다. OHRP도 동의 정보는 대상자가 참여 여부를 판단할 수 있을 만큼 충분해야 하며, 이해 가능한 방식으로 제공되어야 한다고 설명합니다[S7].

위험·이익 평가는 "낮은 위험"이라고 쓰기 전에 구체적으로 쪼개야 합니다

R&D팀은 제품 개발이나 서비스 개선 연구를 "위험이 낮다"고 생각하기 쉽습니다. 하지만 IRB 문서에서 낮은 위험은 결론이지 근거가 아닙니다. 위험을 먼저 신체, 심리, 개인정보, 경제적 손실, 관계·평판, 업무상 불이익으로 나눠야 합니다. 웨어러블 장치라면 피부 자극과 착용 불편이 있고, 카메라 기반 테스트라면 얼굴·음성·공간 정보가 있고, 직원 대상 연구라면 상급자에게 응답이 알려질 수 있다는 두려움이 있습니다. 온라인 사용성 연구도 화면 녹화 중 메신저, 파일명, 브라우저 기록이 노출될 수 있습니다.

계획서의 위험 항목에는 발생 가능성만 쓰지 말고 완화 조치를 붙입니다. 예를 들어 "화면 녹화 중 민감정보 노출 가능성이 있음"이라고 썼다면, 테스트 전 브라우저 프로필을 분리하고, 개인 계정 로그아웃을 안내하며, 녹화 중단 요청권을 고지하고, 분석 전에 불필요한 화면 영역을 마스킹하는 절차가 뒤따라야 합니다. "심리적 불편 가능성"이 있다면 질문을 건너뛸 권리, 휴식, 중단, 사후 문의 경로가 필요합니다. 이익 항목도 과장하면 안 됩니다. 참여자가 직접 얻는 이익이 없다면 없다고 쓰고, 연구 결과가 향후 제품 개선에 기여할 수 있다는 간접 이익과 구분해야 합니다.

Common Rule의 IRB 승인 기준은 위험 최소화, 위험과 예상 이익의 합리적 관계, 공정한 대상자 선정, 충분한 동의 절차, 자료 모니터링, 개인정보·기밀 보호, 취약한 대상자 보호 장치를 봅니다[S6]. 이 기준을 그대로 한국 연구에 적용한다는 뜻은 아니지만, R&D 계획서의 빠진 항목을 찾는 데 좋은 검토 순서가 됩니다. "우리는 최소위험 연구"라고 주장하기보다, 어떤 위험을 어떻게 줄였는지 표로 보이는 문서가 더 설득력 있습니다.

개인정보와 연구자료 계획은 동의서 밖에 따로 있어야 합니다

동의서에 개인정보 문구를 넣는 것만으로 자료관리계획이 끝나지 않습니다. 연구계획서에는 수집 항목, 식별자 분리 방법, 코드표 관리, 접근 권한, 저장 위치, 암호화 또는 접근통제 방식, 보관 기간, 파기 방식, 외부 제공 여부를 써야 합니다. 특히 영상, 음성, 생체신호, 위치, 장비 로그, 앱 사용 로그, 자유응답 텍스트는 연구자가 예상하지 못한 개인정보를 포함할 수 있습니다. 동의서에는 이 중 대상자가 알아야 할 내용을 쉬운 말로 옮기고, 계획서에는 실제 운영 절차를 남기는 식으로 역할을 나눠야 합니다.

국가생명윤리정책원이 제공하는 인간대상연구 권고 서식은 연구계획서와 설명문·동의서 양식을 별도로 제공합니다[S5]. 이 점은 중요합니다. 두 문서는 같은 내용을 반복하는 종이가 아니라, 하나는 연구 실행 계획이고 다른 하나는 대상자의 판단 문서입니다. 계획서에만 있는 개인정보 항목은 대상자의 선택권을 약하게 만들고, 동의서에만 있는 보관·파기 약속은 실행 근거를 약하게 만듭니다.

자료관리계획은 같은 사이트의 R&D 데이터 관리 계획 체크리스트와 함께 보면 좋습니다. IRB 문서에서는 연구대상자 보호에 필요한 최소 범위를 먼저 정하고, 데이터 관리 문서에서는 원자료, 분석자료, 접근권한, 재현성, 보관과 파기를 더 넓게 정리하는 방식이 안전합니다. 개인정보가 포함된 자료를 후속 분석이나 다른 연구에 쓰려면, 최초 동의 범위와 별도 동의 필요성을 다시 확인해야 합니다.

취약한 연구대상자와 보상 문구는 "자발성"을 증명해야 합니다

취약한 연구대상자는 단순히 법적 미성년자만 뜻하지 않습니다. 연구자의 지휘를 받는 직원, 교수의 평가를 받는 학생, 치료 관계에 있는 환자, 플랫폼 노동자, 계약상 불리한 위치에 있는 협력사 직원도 상황에 따라 거절하기 어려울 수 있습니다. 이때 계획서에는 모집자가 누구인지, 상급자나 평가자가 직접 권유하지 않는지, 참여 여부가 성과평가·수업·계약·치료에 영향을 주지 않는지, 동의 절차가 독립적으로 진행되는지 써야 합니다.

보상은 적정성과 지급 조건이 핵심입니다. 사례비가 너무 크면 참여 결정에 부당한 영향을 줄 수 있고, 지급 조건이 불명확하면 중도 철회권을 약하게 만들 수 있습니다. 동의서에는 참여 시간, 보상 금액, 지급 시점, 중도 철회 시 지급 기준, 교통비나 실비와 사례비의 구분을 써야 합니다. 계획서에는 보상 산정 이유와 지급 절차를 남깁니다. "성실히 참여한 경우 지급" 같은 문장은 연구자가 불리한 응답이나 중단을 이유로 보상을 제한할 수 있다는 오해를 만들 수 있으므로 구체화가 필요합니다.

취약한 대상자가 포함되는 연구는 같은 설계라도 설명문 길이, 보호자 동의, 대리동의, 이해도 확인, 참여 거절 절차가 달라질 수 있습니다. 헬싱키 선언은 취약한 집단과 개인에게 특별 보호가 필요하다는 원칙을 둡니다[S8]. R&D팀은 이 문장을 추상 윤리 원칙으로만 두지 말고, 모집 채널, 설명자, 동의 장소, 철회 요청 처리, 민원 경로로 바꿔 써야 합니다.

제출 전 60분 체크: 연구계획서와 동의서를 한 줄씩 대조합니다

IRB 제출 전에는 문서를 각각 읽지 말고 같은 항목끼리 맞춰 읽어야 합니다. 60분만 써도 큰 누락은 줄일 수 있습니다. 먼저 계획서의 연구 목적과 동의서의 연구 목적이 같은지 봅니다. 계획서가 제품 성능 검증이라고 쓰는데 동의서가 단순 만족도 조사라고 쓰면 고쳐야 합니다. 다음으로 절차를 맞춥니다. 방문 횟수, 소요 시간, 장비 착용, 설문, 인터뷰, 녹음, 녹화, 화면기록, 로그 수집, 사후 연락이 같은 범위인지 확인합니다.

그다음 위험·이익·보상을 맞춥니다. 계획서에 위험 완화 조치가 있으면 동의서에도 대상자가 알아야 할 위험과 선택권이 있어야 합니다. 동의서에 보상이 있으면 계획서에도 지급 기준이 있어야 합니다. 개인정보는 가장 마지막에 따로 봅니다. 수집 항목, 식별자, 보관 기간, 접근 권한, 제3자 제공, 파기, 철회 후 자료 처리, 기관위원회 연락처가 빠지지 않았는지 체크합니다. 한국 법령의 서면동의 항목[S3]과 기관별 서식[S5]을 대조표로 삼으면 빠뜨린 문장을 찾기 쉽습니다.

IRB 제출 전 최종 체크리스트

연구계획서와 동의서의 연구 제목, 목적, 대상자 설명이 같은가?

선정 기준과 제외 기준이 연구 질문·안전·자료 해석과 연결되는가?

참여 절차, 시간, 장소, 녹음·녹화·로그 수집이 동의서에 보이는가?

위험은 신체, 심리, 개인정보, 평판, 업무상 불이익으로 나눠졌는가?

직접 이익과 간접 이익을 구분하고, 이익을 과장하지 않았는가?

보상 금액, 지급 시점, 중도 철회 시 지급 기준이 명확한가?

개인정보 수집 항목, 보관 기간, 접근 권한, 파기 방법이 계획서와 동의서에 연결되는가?

동의 철회 후 이미 수집한 자료를 어떻게 처리하는지 설명했는가?

취약한 연구대상자 보호, 자유로운 거절, 이해도 확인 절차가 필요한지 검토했는가?

연구자 연락처와 기관위원회 연락처가 대상자 문의 경로로 구분되어 있는가?

이 체크리스트는 R&D 증거 추적 매트릭스 체크리스트와 함께 쓰면 더 강합니다. IRB 문서의 각 약속을 연구 실행 로그, 동의서 버전, 자료 보관 위치, 변경 이력과 연결할 수 있기 때문입니다. 사용성 평가나 프로토타입 테스트가 섞인 연구라면 R&D 사용자 테스트 사용성 증거 체크리스트로 관찰 기록의 범위를 분리하고, 의료기기나 임상 성능 주장으로 넘어가는 경우에는 의료기기 R&D 증거 체크리스트를 별도 경계선으로 보세요. 연구 종료 후 보고서 단계에서는 R&D 최종보고서 증거 체크리스트가 다른 문서 흐름을 다룹니다.

IRB 준비의 목표는 심의위원을 설득하는 문장을 많이 쓰는 것이 아닙니다. 연구대상자가 자신의 참여를 이해하고 선택할 수 있게 만들고, 연구자가 그 약속을 실행할 수 있게 만드는 것입니다. 연구계획서와 동의서가 같은 보호 장치를 말한다면 보완 요청은 줄어들고, 설령 보완이 오더라도 어느 문장을 고쳐야 하는지 빨리 찾을 수 있습니다. 제출 전에는 연구의 장점보다 빠진 보호 항목을 먼저 찾는 편이 안전합니다.

참고한 주요 출처

[S1] 국가법령정보센터, 생명윤리 및 안전에 관한 법률
[S2] 국가법령정보센터, 생명윤리 및 안전에 관한 법률 제15조 인간대상연구의 심의
[S3] 국가법령정보센터, 생명윤리 및 안전에 관한 법률 제16조 인간대상연구의 동의
[S4] 국가법령정보센터, 생명윤리 및 안전에 관한 법률 시행규칙 제15조 기록의 유지와 정보의 공개
[S5] 국가생명윤리정책원, 인간대상연구 권고 서식
[S6] eCFR, 45 CFR 46 Protection of Human Subjects
[S7] HHS OHRP, Informed Consent FAQs
[S8] World Medical Association, Declaration of Helsinki