10을 입력했는데 100으로 기록된다면: 주입펌프 입력 오류를 읽는 방법
FDA 공개 주입펌프 입력 오류 예시를 바탕으로 조작 영상, 입력 이벤트와 화면을 대조하는 개발 검토 방법을 설명합니다.
숫자가 예상과 다르게 표시되면, 사람이 누른 동작과 장치가 처리한 입력을 나란히 확인할 필요가 있습니다.
화면에 나타난 값만 보고 사용자의 오조작이나 특정 부품의 고장으로 원인을 정하기는 어렵습니다.
의료기기 개발·품질 담당자가 입력 오류를 조사할 때는 어느 단계에서 값이 달라졌는지 구분할 수 있는 기록이 도움이 됩니다.
FDA는 주입펌프 문제 사례 중 하나로 한 번의 키 조작을 여러 번의 입력으로 해석하는 현상(key bounce)을 소개합니다.
공개 예시에서는 사용자가 10 mL/hour를 입력하지만 장치가 100 mL/hour로 기록합니다.
이 숫자는 FDA가 설명한 오류의 예이며 권장 주입속도가 아닙니다.
해당 페이지는 문제 유형을 소개하는 자료로, 특정 업체의 최신 회수 공고나 이 현상의 발생률을 제시한 보고서가 아닙니다.
[1]
먼저 세 가지 관찰을 분리합니다
이 글에서 제안하는 조사 출발점은 조작, 입력 이벤트, 표시값의 구분입니다.
사용자가 무엇을 눌렀는지, 장치가 어떤 이벤트를 받았는지, 화면에 어떤 값이 나타났는지를 각각 남깁니다.
마지막으로 그 값이 확정된 설정값에 반영됐는지도 별도로 확인합니다.
예를 들어 화면에 100이 보였다는 사실은 표시 결과를 알려줍니다.
그러나 그 화면만으로 0을 두 번 눌렀는지, 입력이 중복 처리됐는지, 다른 단계에서 값이 변했는지까지 알 수는 없습니다.
원인 후보를 좁히려면 서로 다른 관찰 지점을 연결해야 합니다.
두 개의 이벤트 표시는 조사할 가능성을 설명하며 특정 제품의 실제 로그가 아닙니다.
FDA의 사례를 현재 개발 중인 장치에 그대로 대입해 원인을 확정하지는 않습니다.
같은 겉모습의 오류라도 발생 경로는 제품에 따라 다를 수 있습니다.
조사 메모에서는 ‘관찰된 사실’과 ‘검토할 가능성’을 다른 칸에 적는 편이 명확합니다.
가상 개발시험: 화면의 숫자가 한 자리 늘었습니다
다음은 환자와 연결하지 않은 시험 환경을 가정한 MedQraft의 자체 예시입니다.
개발자는 시험 장치에 10을 입력하려 했지만 화면에는 100이 나타났습니다.
팀은 먼저 조작 영상과 확보 가능한 입력 기록을 비교하기로 했습니다.
실제 제품의 시험 결과나 임상 상황을 재현한 사례가 아닙니다.
| 관찰 지점 | 남길 정보 | 그 기록만으로 알 수 없는 것 |
|---|---|---|
| 손과 버튼 | 누른 키, 누름·뗌의 순서, 촬영에서 보이는 동작 | 장치 내부에서 몇 번 처리했는가 |
| 입력 이벤트 | 이벤트 종류, 순서, 기록 지점, 시각 | 로그가 없는 처리 단계의 동작 |
| 화면 | 입력 전후 값, 단위, 활성 입력란 | 저장되거나 적용된 값과 같은가 |
| 확정된 설정 | 확정 동작 이후 장치가 유지하는 값 | 실제 출력이 그 설정대로 동작했는가 |
입력 기록이라고 부르는 자료도 생성 위치를 확인해야 합니다.
버튼 신호를 읽는 단계의 로그인지, 화면에 숫자를 더한 뒤 남긴 로그인지에 따라 설명할 수 있는 범위가 다릅니다.
두 개의 로그 줄을 발견했다고 해서 곧바로 물리적 키를 두 번 눌렀다고 결론내릴 수는 없습니다.
장치에 필요한 로그가 없다면 현재 자료로 판단 가능한 범위를 먼저 표시합니다.
추가 계측이나 진단 기능이 필요할 수 있으며, 그 기능을 넣은 시험 구성이 원래 구성과 어떻게 다른지도 남깁니다.
이 표는 조사 준비를 위한 실무 제안이며 규제기관의 의무 양식이 아닙니다.
영상과 로그는 같은 순간을 가리켜야 합니다
영상과 입력 기록을 함께 보려면 시간 관계를 설명할 수 있어야 합니다.
촬영 시각과 로그 시각이 서로 다른 기준이라면 숫자가 비슷하다는 이유만으로 같은 순간이라고 판단하지 않습니다.
팀이 확인할 수 있는 공통 동작을 기준으로 전후 순서를 맞추고, 시간 차이를 정확히 알 수 없는 구간은 그 한계를 기록합니다.
가상 시험에서는 입력란을 비운 상태에서 시작해, 숫자 입력부터 확정까지 한 번의 흐름으로 남길 수 있습니다.
오류가 나타난 화면만 따로 저장하면 직전에 어떤 키가 눌려 있었는지, 삭제나 취소를 거쳤는지가 빠질 수 있습니다.
화면과 손동작을 함께 관찰할 수 있는 위치에서 기록하는 방법을 검토합니다.
세로 점선은 서로 대조할 기준점이며 간격은 실제 측정시간이나 허용 지연시간을 뜻하지 않습니다.
시험 메모에는 소프트웨어 버전, 입력 장치, 시작 화면과 초기값, 사용한 입력 순서, 관찰 파일의 위치를 함께 적습니다.
다음 실행에서 조건이 달라졌다면 ‘같은 시험을 다시 했다’고 묶지 않고 달라진 조건을 표시합니다.
재현 여부를 확인할 때 조건을 섞지 않습니다
같은 조작에서 다시 발생하는지 보는 단계와 조건을 바꾸어 원인을 좁히는 단계는 목적이 다릅니다.
처음에는 확보한 조건으로 관찰을 반복하고, 이후에는 검토하려는 차이를 정해 비교할 수 있습니다.
몇 번 반복할지와 어느 조건까지 확인할지는 제품의 위험, 재현성, 요구사항을 바탕으로 팀이 정해야 합니다.
| 비교할 조건의 예 | 관찰할 질문 |
|---|---|
| 짧게 누르기와 길게 누르기 | 설계에서 정한 동작과 처리 결과가 일치하는가 |
| 연속 입력과 간격을 둔 입력 | 의도된 두 입력이 빠지거나 추가 입력이 생기는가 |
| 삭제 후 재입력 | 화면에 남은 상태가 다음 입력에 영향을 주는가 |
| 확정 전과 확정 후 | 표시값과 확정된 설정값이 일치하는가 |
표의 항목은 검토 후보이며 모든 장치의 공통 시험 목록은 아닙니다.
길게 누르기를 지원하지 않는 입력란과 반복 입력 기능이 있는 입력란은 기대 동작이 다릅니다.
시험 전에 기대 동작을 명시해야 관찰한 결과를 판단할 수 있습니다.
수정 후에는 의도된 입력도 확인합니다
중복 입력을 줄이는 변경을 했다면 원래 문제가 사라졌는지와 함께, 사용자가 의도한 입력이 누락되지 않는지도 살펴야 합니다.
입력 처리 조건을 바꾸면 연속 입력, 삭제, 확정 같은 관련 동작을 함께 검토할 필요가 있습니다.
단순히 화면에서 100이 다시 보이지 않았다는 결과만으로 변경의 영향을 모두 설명할 수는 없습니다.
오른쪽의 세 갈래는 시험 결과가 아니라 확인할 동작을 의미합니다.
여기서는 모든 제품에 적용할 키 입력 필터 시간이나 공통 합격 수치를 제안하지 않습니다.
조작의 의미와 입력 처리 규칙, 장치의 위험을 먼저 정리한 뒤 해당 제품의 확인 기준으로 연결해야 합니다.
FDA도 주입펌프에서 소프트웨어가 사용자 인터페이스와 펌프 제어, 안전 기능에 관여한다고 설명합니다.
입력 문제를 화면 디자인에만 한정하기 어려운 배경입니다.
[2]
다음 검토에 넘길 기록
조사 결과에는 확인된 현상, 실행 조건, 근거 파일, 아직 판단하지 못한 구간이 남아야 합니다.
특히 아래 질문에 답할 수 있으면 다음 담당자가 같은 현상을 다시 확인하기가 수월합니다.
- 조작 영상과 입력 로그가 어느 순간을 함께 가리키는가?
- 로그가 생성되는 단계와 기록되지 않는 단계는 어디인가?
- 표시값과 확정된 설정값을 각각 확인했는가?
- 수정 뒤 의도된 연속 입력이나 삭제 동작에서 새로운 문제가 생기지 않았는가?
이 글의 범위는 개발시험에서 입력 오류를 관찰하고 기록하는 방법입니다.
실제 사용 중인 주입펌프를 조작하거나 치료 설정을 바꾸는 안내가 아닙니다.
출처와 자료의 범위
확인일: 2026-10-15.
아래 FDA 웹 본문을 확인했습니다.
원문 이미지·표를 복제하지 않았으며, 본문의 표·그림·개발시험 예시는 MedQraft가 별도로 구성했습니다.
특정 품목의 현행 제출자료 요건이나 법적 의무를 정하는 글은 아닙니다.
- FDA, Examples of Reported Infusion Pump Problems: Software problems의 단일 키 조작과 중복 입력, 10 mL/hour → 100 mL/hour 예시.
공식 문제 유형 소개이며 최신 회수 공고로 표시하지 않았습니다. - FDA, Infusion Pump Software Safety Research at FDA: Software Safety의 사용자 인터페이스·제어·안전 기능 설명.
페이지에 포함된 과거 규정 언급을 현행 규제 요건으로 인용하지 않았습니다.
관련 글
- 소프트웨어 요구사항과 시험 근거 연결: 입력 동작의 기대 결과를 시험과 연결하는 관점.
- UTC와 지역 시각을 구분하는 방법: 서로 다른 기록의 시각 기준을 읽는 방법.
- 처음 쓰는 사용자의 조작을 검토하는 방법: 입력 처리 결함과 별도로 사용자의 이해·조작을 평가하는 관점.