2025년 개정된 제약 CSO 규제: 리베이트와 정보제공의 경계는 어디까지인가?

최근 제약업계에서 CSO(Contract Sales Organization)의 활용이 증가하면서, 이와 관련된 불법 리베이트 문제가 사회적 이슈로 떠오르고 있습니다. 정부는 2025년 들어 CSO 관련 규제를 대폭 강화하였고, 제약사와 CSO 모두 준법경영 체계 구축이 필수적인 시대가 되었습니다. 하지만 여전히 정보제공과 리베이트의 경계는 모호합니다. 이번 글은 CSO의 개념, 2025년 개정 규제의 주요 내용, 그리고 법적 리스크를 피하기 위한 핵심 기준에 대해 작성하였습니다. 

 

 

CSO란 무엇인가?

CSO는 제약사와 계약을 맺고, 외부에서 영업활동을 대행하는 조직입니다. 대표적으로는 MR(Medical Representative)을 고용하여 병원이나 약국을 방문해 제품을 설명하거나, 행사를 기획하고, 현장 피드백을 수집합니다. 이는 제약사가 직접 고용하는 것보다 비용이 저렴하고 유연하다는 장점이 있어 많은 중소 제약사뿐 아니라 일부 대형사들도 부분 위탁 방식으로 CSO를 활용합니다.

 

리베이트와 정보제공, 경계는 무엇인가?

문제는 바로 CSO가 의료인에게 제공하는 금품, 식사, 샘플, 강의료 등입니다.  불법 리베이트의 여부는 형식이 아닌 실질을 기준으로 위법 여부가 판단됩니다. 제약사가 "우리는 몰랐다"고 주장해도, 통제 가능성이 인정되면 공동책임이 발생합니다.

 

1. 합법적인 정보제공

• 제품의 효능, 효과, 부작용, 보험코드 등 객관적 자료 제공
• 학술대회 지원, 합리적인 수준의 식사 제공 (자율준수기준에 따름)
• 사전 신고된 공정한 강의료 지급

2. 불법 리베이트

• 처방 유도 대가로 금전·물품 제공
• 실제 활동 없이 지급되는 강의료, 자문료
• CSO가 지급하지만 실질적으로 제약사가 통제하거나 사후 승인

 

2025년 주요 개정 내용 요약

1. CSO 등록제 도입 (의약품유통관리법 개정)

• 일정 규모 이상의 CSO는 식약처 또는 지자체에 등록
• 미등록 상태에서 영업대행 시 형사처벌

2. 정보제공자 사전 교육·서약 의무화

• MR은 연 1회 이상 교육 이수
• 제약사와 CSO는 준법서약서를 공동 제출해야 함

3. 제약사 관리·감독 책임 강화

• 위반행위 발생 시 제약사에도 과징금 및 업무정지 가능
• 계약서에 모니터링 의무를 명시하지 않으면 불이익

4. 리베이트 증거자료 보존 의무

• 샘플, 금품 제공 시 사진·서명·내용 증빙 3년간 보관
• 조작 또는 미기재 시 행정처분

 

제약사와 CSO가 지켜야 할 리스크 관리 포인트

1. 계약서에 ‘대리관계 부인’ 조항 명시
   – CSO는 독립된 영업조직이라는 점 명확히 기재
2. 모든 금품 및 정보 제공은 ‘사전승인제’로 운영
   – 승인 없이 제공 시 CSO가 전적인 책임을 진다는 구조 필요
3. 제약사 내부 준법감시팀(CO) 운영 또는 외부 감사 활용
   – CSO 활동을 정기적으로 점검하고 보고 받는 체계 필요
4. KPBMA 자율준수 기준 준수
   – 2025년 자율규약 개정안에 따라 홍보·마케팅 가이드라인 개정
5. 교육 이수 내역, 현장 보고서, 행사 사진 등 증빙 문서 확보

 

실제 사례: CSO 리베이트 사건의 법적 책임 분배

2024년 서울중앙지방법원에서는 한 제약사가 CSO를 통해 의료인에게 제공한 강의료가 실질적으로 리베이트로 판단되어, 제약사와 CSO 모두에 과징금이 부과되었습니다. 재판부는 “CSO의 위반행위에 대해 제약사가 방조하거나 묵인한 정황이 있다면 공동책임을 피할 수 없다”고 판단했습니다. 이 사건은 사후 통제와 모니터링이 없는 계약만으로는 면책될 수 없다는 점을 시사합니다.

 

마치며 

CSO는 제약사의 효율적인 영업수단이 될 수 있지만, 2025년 이후 강화된 규제 아래에서는 ‘양날의 검’이 될 수 있습니다. 정보제공과 리베이트의 경계를 명확히 하고, 투명하고 합법적인 영업활동 체계를 구축하지 않으면 의도치 않은 법적 리스크에 노출될 수 있습니다.CSO를 활용하는 제약사라면, 계약부터 운영, 점검까지 철저한 준법 체계를 갖추어야 면책이 될 수 있고 살아남을 수 있습니다. 단순히 CSO를 했으니 책임은 없다는 주장은 설득력이 없어지는 시대임을 인식하시고 철저한 준비가 필요하겠습니다.