데이터 무결성은 측정 데이터와 그 의미를 설명하는 정보가 생성부터 보존·폐기까지 정확하고 완전하며 일관되고 추적 가능하게 유지되는 상태다. 원자료에서 계산·전사·검토·승인으로 이어지는 연결이 끊기면 결과가 만들어진 과정과 판단 근거를 확인하기 어렵다. 기록의 무결성과 측정의 기술적 타당성을 구분하고, 데이터 생애주기에서 결과의 신뢰성을 훼손할 수 있는 지점을 살핀다.
목차
데이터 무결성은 값과 그 값이 만들어진 맥락을 함께 지키는 상태다
측정 업무에서 데이터 무결성은 데이터가 생성된 때부터 사용·보존을 거쳐 정해진 처분에 이르기까지 정확하고 완전하며 일관되고 추적 가능하게 유지되는 상태로 설명할 수 있다. 보존 중인 기록을 필요한 시점에 찾아 읽을 수 있는 가용성도 포함한다. 이는 이 글의 실무적 정의이며, 표준의 정의 문구를 직접 인용한 것은 아니다.
측정값에는 시료나 교정대상, 단위, 사용 방법, 수행자, 측정 시점처럼 의미를 결정하는 정보가 붙는다. 이런 맥락이 사라지면 숫자를 보관했더라도 어떤 작업의 결과인지 판단하기 어렵다. MHRA는 원기록이 데이터의 정확성·완전성·내용·의미를 보존해야 한다고 설명한다. 해당 자료는 의약품 제조 분야의 안내이며, 여기서는 기록의 의미를 설명하는 참고 근거로 사용한다. MHRA 데이터 무결성 안내
실무에서는 정확성을 관찰·입력·계산 내용이 사실과 처리 규칙에 맞는지로, 완전성을 판단에 필요한 기록이 빠지지 않았는지로 살핀다. 일관성은 기록 사이의 식별자·단위·버전·처리 관계가 모순되지 않는지를 뜻한다. 반복 측정값이 서로 같아야 한다는 뜻은 아니다. 추적성은 결과에서 원자료와 처리 이력을 거슬러 확인할 수 있는지, 가용성은 보존 중인 기록을 권한 있는 사람이 실제로 검색하고 읽을 수 있는지를 묻는다.
원자료·계산값·전사값은 기록에서 맡는 역할이 다르다
원자료를 식별할 때는 관찰이나 측정이 최초로 어디에 기록되는지부터 찾는다. 직접 관찰값을 적는 종이 기록지일 수도 있고, 장비가 수집한 전자파일일 수도 있다. 종이인지 전자인지보다 최초 기록과 후속 처리의 관계가 중요하다.
다음 표는 기록의 역할을 구분하기 위한 실무 예시다. 특정 시험법의 원자료 인정 범위나 보존 의무를 정한 표는 아니다.
| 구분 | 업무에서의 예 | 결과를 설명하는 역할 | 연결이 끊겼을 때의 취약점 |
|---|---|---|---|
| 원자료 | 직접 기록한 저울 지시값, 교정 관찰기록, 장비 수집파일 | 무엇을 관찰했는지 보여준다 | 최종값을 처음부터 확인하기 어렵다 |
| 계산값 | 질량·부피로 산출한 농도, 보정값을 반영한 교정 결과 | 입력값이 결과로 변환된 과정을 보여준다 | 수식·계수·단위 적용을 확인하기 어렵다 |
| 전사값 | 기록지에서 계산시트나 정보시스템으로 옮긴 값 | 서로 다른 기록 매체를 연결한다 | 오입력이나 시료 바뀜을 구별하기 어렵다 |
| 맥락 정보 | 시료 식별자, 방법 버전, 장비 식별, CRM 로트와 인증서 | 값의 대상과 적용 조건을 설명한다 | 다른 작업이나 기준값의 자료가 섞일 수 있다 |
| 검토·승인 기록 | 검토 대상 파일, 검토 결과, 승인자와 승인 시점 | 어떤 자료를 근거로 보고를 결정했는지 보여준다 | 승인한 자료와 보고한 자료의 관계가 불명확해진다 |
종이에 먼저 적은 관찰값을 나중에 입력했다면 입력본에는 전사 과정이 존재한다. 반대로 장비가 직접 생성한 전자기록의 출력물에는 처리 이력이나 일부 맥락 정보가 담기지 않을 수 있다. 출력물만으로 충분한지는 그 출력물이 무엇을 보존하고 무엇을 생략하는지에 달려 있다. MHRA의 원기록·메타데이터 설명
정도관리 결과가 양호해도 기록의 완전성은 별도로 확인한다
정도관리는 측정 과정의 성능을 판단할 자료를 제공한다. 데이터 무결성은 그 판단에 사용한 자료 자체가 믿을 만한지와 관련된다. 두 관점은 서로 보완한다.
가상(교육용) 데이터 상황을 생각해 보자. CRM을 측정한 뒤 요약표에는 양호한 결과만 남았고, 앞선 측정과 재측정의 관계는 확인되지 않는다. 이때 요약표만으로 전체 측정 과정이 안정적이었다고 설명하기 어렵다. 다른 예로, 교정 계산 결과가 자연스러워 보여도 적용한 보정값의 출처와 계산식 버전이 없다면 검토자는 같은 계산을 재구성하기 어렵다.
이러한 예시는 수치의 외관과 증거의 충분성이 다르다는 점을 보여준다. 기록 연결이 끊겼다는 사실만으로 모든 결과값이 틀렸다고 단정할 수는 없다. 다만 결과의 기술적 유효성을 입증하거나 오류의 영향을 판단하는 데 필요한 근거가 부족해진다.
반대로 기록이 온전해도 시험법 선택이나 장비 사용이 부적절하면 결과는 타당하지 않을 수 있다. 데이터 무결성은 측정의 정확성을 자동으로 보장하는 조건이 아니라, 기술적 타당성을 검토하고 설명할 수 있게 하는 기반이다.
관련 표준 조항은 기록의 내용·처리·유효성·보존을 연결해 읽는다
ISO/IEC 17025:2017과 연결할 때는 관련 조항의 주제를 구분하는 것이 유용하다. NIST의 공개 교육 안내는 7.5를 기술기록, 7.11을 데이터 및 정보 관리, 8.4를 기록 관리로 제시한다. 이 교육 안내는 문서 통제와 기록 관리의 기본 개념을 소개하며, 문서와 기록의 관계 및 유지해야 할 기록의 유형을 학습 목표로 제시한다. NIST 문서·기록 관리 안내
7.7 결과의 유효성 보장은 정도관리 자료와 연결된다. PJLA의 공개 안내는 ISO/IEC 17025:2017의 7.7과 숙련도시험 정책 PL-1을 검토하는 교육을 소개한다. 실무에서는 정도관리 결과가 어느 시험·교정 작업을 뒷받침하는지 연결해 두면 유효성 판단의 근거를 찾기 쉽다. PJLA의 결과 유효성 관련 안내
생애주기를 보면 값이 아니라 연결이 사라지는 지점이 보인다
데이터 흐름을 ‘관찰·수집 → 계산·전사 → 검토·승인 → 보고 → 보존·검색 → 처분’으로 그려 보면 담당자나 시스템이 바뀌는 지점이 드러난다. 실제 업무에는 재계산이나 재검토처럼 이전 과정으로 돌아가는 경로도 있다. 영국 정부의 데이터 품질 프레임워크 역시 수집부터 보관·폐기까지 생애주기 전체에서 품질 문제를 살피도록 권고한다. 데이터 생애주기 안내
측정 업무에서는 다음과 같은 연결 단절을 위험 후보로 삼을 수 있다.
– 생성 시점: 관찰값은 있지만 시료 식별이나 단위가 빠져 있다.
– 계산·전사 시점: 입력값은 옮겼지만 적용한 수식과 보정계수의 출처를 찾을 수 없다.
– 검토·승인 시점: 승인 표시는 있지만 어떤 파일이나 기록 묶음을 검토했는지 불명확하다.
– 보고 시점: 보고값과 승인된 계산 결과의 관계를 확인하기 어렵다.
– 보존 시점: 백업파일은 있지만 복구 후 관련 기록을 읽을 수 있는지 확인하지 않았다.
– 시스템 교체·처분 시점: 데이터는 남았지만 해석에 필요한 프로그램이나 연결 정보가 사라졌다.
이 목록은 필자의 실무 권고다. 우선순위는 결과 판단에 미치는 영향, 오류를 발견하기 어려운 정도, 원자료를 복구할 수 있는지를 함께 고려해 정한다. 최종 보고서 검토만 강화해서는 생성 단계에서 기록되지 않은 사실을 되살릴 수 없다.
보존 의무와 시스템 기능은 적용 범위를 확인한다
기록 관리 기준을 정할 때는 기관의 인정범위, 분야별 법령·고시, 적용 시험법, 계약 조건을 구분해 확인할 것을 권고한다. 시험 분야와 방법이 특정되지 않은 상태에서 공통 보존연수나 원자료 대체 조건을 제시하는 것은 적절하지 않다.
국내 적용 범위를 구분해야 하는 사례로 KOLAS 기술기록 지침 개정이 있다. 국가기술표준원의 공개 고시는 개별법상 원시데이터의 장기보존이 어려운 경우에 한해 분야별 추가기술요건에 따른 대체정보를 사용할 수 있다고 설명한다. 디지털포렌식 수사기관에 관한 내용을 일반 시험·교정기관의 원자료 폐기 허용으로 확대해서 읽어서는 안 된다. 국가기술표준원 기술기록 지침 개정 고시
Thermo Fisher의 공개 제품 안내는 개별 계정·역할에 따른 접근관리, 감사증적, 백업·보관 일정 기능을 구분해 설명한다. 이 안내만으로 특정 기관에 설치된 시스템의 설정이나 복구 능력까지 확인되지는 않는다. 제조사의 데이터 관리 기능 안내
기능이 제공된다는 사실, 해당 기능이 실제로 설정되어 있다는 사실, 기관의 사용 조건에서 제대로 작동한다는 증거는 구분해 확인하는 것이 좋다.
보고 결과에서 원자료까지 연결을 따라가는 점검표
영국 정부의 데이터 품질 프레임워크는 데이터 생애주기의 각 단계에서 품질을 평가·보증하고, 단계별 데이터 품질을 기록하고 명확히 전달하도록 권고한다. 데이터 생애주기 품질 안내
다음은 취약 지점을 찾기 위한 권고 체크리스트다. 표준 적합성을 판정하는 공식 심사표는 아니다.
– [ ] 시료 또는 교정대상 식별자로 최초 관찰기록을 찾을 수 있는가?
– [ ] 종이기록·전자기록 중 무엇이 최초 기록이고 무엇이 전사본인지 구분되는가?
– [ ] 원자료의 단위, 수행자, 측정 시점과 해석에 필요한 조건을 확인할 수 있는가?
– [ ] 계산 입력값, 수식, 보정계수와 사용한 버전을 확인할 수 있는가?
– [ ] 전사값을 출처 기록과 대조할 수 있는가?
– [ ] CRM이나 관리시료의 식별정보 및 적용 기준값의 출처가 관련 측정 기록과 연결되는가?
– [ ] 정도관리 결과가 어떤 시험·교정 작업의 판단 근거인지 알 수 있는가?
– [ ] 검토·승인 기록이 검토 대상 자료 및 보고 결과와 연결되는가?
– [ ] 보존된 기록을 검색하고 읽을 수 있으며, 전자기록은 필요한 맥락 정보와 함께 복구할 수 있는가?
– [ ] 보존기간과 처분 조건의 근거가 해당 분야의 요구사항과 연결되어 있는가?
답하기 어려운 항목에는 기록 위치, 끊긴 연결, 결과에 미칠 영향, 후속 확인 담당자를 적는다. 원자료 식별이 불명확하면 기록 정의와 수집 방식을, 계산 관계가 불명확하면 계산시트 관리를, 보존 후 열람이 어렵다면 백업·복구와 장기보존을 후속 절차 주제로 선정할 수 있다.
이어서 볼 글: 측정 소급성이란 무엇인가: 결과를 기준에 연결해야 비교할 수 있다
근거 자료
- NIST — Document Control and Record Keeping (ISO/IEC 17025:2017 대상 교육 안내; 웹페이지 2026-08-07 갱신) — Pre-Work의 표준 조항 목록
- Perry Johnson Laboratory Accreditation — Podcast (2022-06-14 게시 교육 안내; 대상 표준 ISO/IEC 17025:2017) — A Look at ISO/IEC 17025:2017 – Section 7.7 & Associated Requirements Within PL-1의 설명
- 국가기술표준원 — 기술기록 기본지침 및 법과학시험기관 추가기술요건 개정 고시 (국가기술표준원 고시 제2025-147호; 2025-07-10 공포·시행) — 개정 고시 본문의 개정 이유, 주요 내용 및 부칙
- MHRA — Good Manufacturing Practice data integrity: a new look at an old topic, part 2
- UK Government — The Government Data Quality Framework
- Thermo Fisher Scientific — CDS Software: Built for Compliance