GxPSoft AI2주 전 우리는 “폐쇄형 QMS 벤더들은 외부 AI 에이전트에게 문을 열고 있는가?”를 발표했으며, 당시의 핵심 요약은 다음과 같았습니다: 두 개의 논쟁적인 예외를 제외하면 대체로 열지 않고 있다. 12개 AI 리서치 응답 중 11개는 주요 폐쇄형 QMS 벤더 중 퍼스트 파티(자체 제공) MCP 서버를 출시한 곳이 없다고 답했습니다. 단 하나의 특이 응답(outlier)만이 Veeva와 Greenlight Guru에 대해 ’그렇다(출시함)’고 답했습니다. 우리는 이를 실시간 검증 조치가 필요한 논쟁적 주장으로 분류했습니다.
오늘, 22개의 벤더별 심층 분석과 벤더 사이트에 대한 직접적인 HTTP 프로브 조사를 거친 끝에 논쟁은 종결되었습니다. 그 특이 응답이 옳았습니다. 2026년 8월 20일 기준 현황은 다음과 같습니다:
- Veeva는 Vault MCP Server를 공식 출시했습니다 (2026년 6월 26일 26R1.4 한정 릴리스, 2026년 8월 7일 26R2 GA). 스트리밍 지원 HTTP, JSON-RPC 2.0, 베어러 토큰 인증, 테넌트 범위 격리를 지원합니다. 각 에이전트 작업은
api_access속성에 의해 통제되는 MCP 도구가 됩니다. 실시간 문서는general.veevavault.dev/clinical/mcp/vault-mcp-server/overview에 공개되어 있습니다. 또한https://docs.veevavault.dev/mcp에 품질(Quality) 앱 패밀리를 포함하는 공개 Vault Documentation MCP가 HTTP 200을 반환함을 이번 세션에서 실시간으로 확인했습니다. - Greenlight Guru는 2026년 2분기에 **AI Connector (MCP Server)**를 출시했습니다. 이 MCP 서버는 “승인된 AI 어시스턴트(ChatGPT, Claude, Copilot, Gemini 등)를 품질 데이터에 직접 연결”합니다. 2026년 6월 30일 ISO/IEC 42001 인증을 획득했습니다. QMS 벤더 중 가장 구체적이고 투명하게 지원 제품군을 공개하고 있습니다.
2026년 8월 18일 자 코퍼스는 틀렸습니다. QMS 벤더 지형은 이제 두 진영으로 명확히 갈렸습니다. 두 벤더는 개방적이며, 나머지 열 곳은 폐쇄적입니다.
한눈에 보는 2026년 판정표
아래는 이번 주에 재감사를 진행한 12개 QMS 벤더의 실시간 검증 스코어카드(2026-08-20 기준)입니다. 가장 중요한 열은 퍼스트 파티 MCP입니다. 이 하나의 열이 바로 “오늘날 외부 AI 에이전트가 MCP를 통해 이 QMS를 호출할 수 있는가?“라는 질문에 대한 답변입니다.
| 벤더 | 출시된 AI 기능 수 | 퍼스트 파티 MCP | 공개 REST API | 오픈 개발자 포털 | ISO 42001 (AIMS) | 벤더 분류 |
|---|---|---|---|---|---|---|
| Veeva | 5개 이상 (Vault AI Agents, Falcon) | ✓ Vault MCP (26R2 GA) | ✓ + Direct Data API 무료 제공 | ✓ | ✗ | 플랫폼 선도 기업 |
| MasterControl | 22개월간 7개 | ✗ | ✗ (MuleSoft SOAP 전용) | ✗ | ✓ (2025년 7월 15일) | 폐쇄형 수직 통합 |
| ETQ/Octave | 2개 (Form Field Advisor, Complaint & Feedback Advisor) | ✗ | 부분 지원 (인앱 전용) | ✗ | ✗ | 3가지 모드 생태계 |
| Greenlight Guru | 12개 이상 | ✓ AI Connector (2026 Q2) | ✓ (Export/Import/Update/Event) | ✗ | ✓ (2026년 6월 30일) | 의료기기 전문, 개방형 |
| Qualio | 6개 (Compliance Intelligence + CI Agent) | ✗ 오류로 확인됨(반박) | ✓ (REST, 2026년 2월 11일, 인증 필요) | ✗ (인증 필요) | ✗ | “에이전트” 리브랜딩 |
| ComplianceQuest | 11개월간 30개 이상 | ✗ 오류로 확인됨(반박) | ✓ (Salesforce REST + BatchQuest REST) | ✗ (Salesforce AppExchange) | ✓ (Salesforce 상속) | Salesforce 네이티브, Gartner MQ 리더 |
| Dot Compliance | 5개 (Dottie 1세대, 3세대, 5.0 + Personas) | ✗ | ✗ (Salesforce 네이티브 전용) | ✗ | ✓ (자체 선언) | Salesforce 네이티브, AI-First |
| SimplerQMS | 2개 (2026년 3월), 모두 M-Files 플랫폼 상속 | ✗ | ✗ (내부적으로 M-Files REST 사용) | ✗ | ✗ | M-Files 리셀러 |
| ZenQMS | GA 2개 + 3개 “출시 예정” | ✗ | ✓ QMS 업계 최초 OpenAPI 3.0 명세 | ✗ | ✗ | OpenAPI 3.0 지원 공개 REST API |
| Ideagen | “Mazlan” 임베디드 에이전트 (2025년 12월 2일) | ✗ | 부분 지원 (EHS용 아웃바운드 REST 전용) | ✗ | ✗ | 임베디드형, 폐쇄적 |
| IQVIA | SmartSolve AI (생성형 AI + NLP + 분석) | ✗ | ✗ (제한적) | ✗ | ✗ | CRO 신디케이트형 |
| AlisQI | 8개 AI 기능 (Expression Engine Copilot 베타) | ✗ | 제한적 | ✗ | ✗ | 범용 QMS, GxP 미검증 |
이 표를 위에서부터 아래로 읽어보십시오. 오직 두 곳의 벤더만이 퍼스트 파티 MCP를 제공합니다. 나머지 10개 벤더는 에이전트 AI 확장성에 대한 2026년 고객들의 강력한 요구에도 불구하고, AI 제어 표면을 자사 제품 내부로만 한정하려는 베팅을 하고 있습니다.
직관에 반하는 3가지 발견
이번 조사에서 우리를 놀라게 한 세 가지 사실은 다음과 같습니다:
1. Salesforce 네이티브 벤더들이 가장 확장성이 뛰어나지만, MCP 친화성은 가장 낮습니다. ComplianceQuest, Dot Compliance, SimplerQMS는 모두 100% Salesforce 네이티브입니다. 이들은 Salesforce 플랫폼으로부터 sObject REST, Apex REST, External Services, Named Credentials, Agentforce를 상속받습니다. 그러나 이들 중 누구도 퍼스트 파티 MCP 서버를 출시하지 않았습니다. Salesforce 도구를 활용해 통합 에이전트를 구축할 수는 있지만, 오늘 당장 MCP를 통해 QMS 데이터 계층과 직접 통신할 수는 없습니다. 통신 경로는 QMS 벤더 직접 연결이 아닌 Salesforce 자격 증명을 거쳐야 합니다.
2. 가장 많은 AI 기능을 출시한 벤더가 가장 폐쇄적입니다. ComplianceQuest는 11개월 동안 30개 이상의 CQ.AI 기능을 출시했습니다. 활성 릴리스 기간 동안 약 10일에 하나씩 새로운 AI 기능을 내놓은 셈입니다. Summer ’26 릴리스(2026년 8월 4일)에서는 변경 관리, 조사, 안전 전반에 AI를 내재화했습니다. BatchQuest 출시(2026년 6월 9일)에서는 “네이티브 REST API 기능”을 전면에 내세웠습니다. 게다가 ComplianceQuest는 2026 Gartner 매직 쿼드런트 QMS 부문 리더(실행 능력 최고점)입니다. 하지만 이 플랫폼은 **에이전트를 호스팅하기에는 좋으나 외부 에이전트의 호출을 허용하기에는 폐쇄적(agent-host-friendly, not agent-call-friendly)**입니다. 퍼스트 파티 MCP는 전무하고, OpenAPI 명세도 없으며, 공개 개발자 포털도 없습니다. ComplianceQuest는 도구(Tool)가 되기보다 에이전트(Agent) 그 자체가 되기를 선택하고 있습니다.
3. “AI가 제품 안에 있다”와 “AI가 제품으로 들어올 수 있다”의 이분법이 2026년의 차별화 요소입니다. 대부분의 벤더는 “AI가 제품 안에 있다(AI is here)“의 형태입니다. 폐쇄된 제품 내부에 임베디드 AI 기능이 자리 잡고 있습니다. 반면 단 두 곳의 벤더만이 “AI가 제품으로 들어올 수 있다(AI can come here)“를 구현했습니다. 통제되지만 명확히 문서화된 실제 MCP 서버를 갖추고 있습니다. 에이전트 AI 워크플로우를 구축하려는 구매자에게 이 기준은 벤더 선정의 결정적인 갈림길이 됩니다. 가장 많은 AI 기능을 내놓은 벤더들이 가장 폐쇄적인 반면, 상대적으로 AI 기능 수가 적은 벤더들이 가장 개방적입니다.
8단계 규제 AI 패턴: 벤더별 실제 지원 현황
우리는 규제 AI 3부작의 파트 1에서 8단계 패턴을 정의했습니다. 2026년 구매자 관점에서 중요한 기준은 각 벤더가 이 요소들을 실제로 구현해 제공하는지, 말로만 주장하는지, 아니면 고객의 몫으로 남겨두는지 여부입니다.
| 구성요소 | Veeva | MasterControl | ETQ/Octave | Greenlight Guru | Qualio | ComplianceQuest | Dot Compliance | SimplerQMS | ZenQMS | Ideagen | IQVIA | AlisQI |
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 1. 오토파일럿이 아닌 코파일럿 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| 2. 변경 제어 하에 고정된 모델 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | (M-Files) | ✓ | ✓ | ✓ | ✓ |
| 3. 가능한 결정론적 출력 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | (M-Files) | ✓ | ✓ | ✓ | ✓ |
| 4. 인용을 포함한 고객 코퍼스 대상 RAG | ✓ | ✓ | (QDL) | ✓ | ✓ | ✓ | ✓ | ✗ | ✗ | ✓ | ✓ | ✓ |
| 5. 방어 가능한 인프라 | Bedrock | 자체 구축 | Bedrock | 상용 | 프라이빗 클라우드 | Agentforce | Salesforce | M-Files | (서드파티) | (?) | (?) | OpenAI/Anthropic |
| 6. 형상으로 검증된 프롬프트/인덱스 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | (M-Files) | ✓ | ✓ | ✓ | ✓ |
| 7. ISO 42001 (AIMS) 인증 | ✗ | ✓ (2025년 7월) | ✗ | ✓ (2026년 6월) | ✗ | ✓ (상속) | ✓ (자체) | ✗ | ✗ | ✗ | ✗ | ✗ |
| 8. 계약상 명시된 인간 개입(HITL) | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
가장 눈에 띄는 발견은 ISO 42001 열입니다. 검증 가능한 공개 인증을 보유한 벤더는 MasterControl(2025년 7월 15일)과 Greenlight Guru(2026년 6월 30일) 두 곳뿐입니다. 다른 모든 벤더는 뒤늦게 경쟁에 뛰어든 상태입니다. 2026년 8월 2일 발효된 EU 인공지능법(EU AI Act) 시행이 강력한 강제 요인으로 작용하고 있으며, 2027~2028년이 되면 ISO 42001을 제시하지 못하는 벤더는 2018년에 SOC 2 인증을 제시하지 못하던 SaaS 벤더와 같은 처지가 될 것입니다.
이 패턴의 나머지 요소들은 전반적으로 고르게 제공되고 있습니다. 모든 벤더가 “인간 개입(human in the loop)”, “AI는 제안하고 인간이 검토함”, “AI는 절대 GxP 기록에 자동 커밋하지 않음”과 같은 동일한 문구를 사용합니다. FDA의 Purolea 경고장(2026년 4월)으로 인해 “AI가 자율적으로 승인한다”는 주장은 법적으로 유지될 수 없게 되었으며, 벤더들의 마케팅 문구 역시 이에 맞추어 수렴되었습니다.
기존 2026-08-18 보고서에서 오류로 확인되어 반박된 세부 주장들
기록 차원에서, 오늘 연구를 통해 뒤집힌 이전 지식 베이스의 주장들을 정리합니다:
- “Qualio는 Amazon Bedrock 기반으로 동작한다” — 오류로 확인됨(반박). Qualio 공식 블로그 내용: “Compliance Intelligence의 LLM은 Qualio의 프라이빗 클라우드에서 호스팅되므로 고객의 데이터는 인스턴스 내에 머물며 프롬프트 지속 시간을 초과하여 저장되지 않습니다.” Bedrock을 사용하지 않습니다.
- “Qualio는 공식 MCP 서버를 보유하고 있다” — 오류로 확인됨(반박). MCP 서버, MCP 매니페스트, 공개 레지스트리 내 Qualio MCP 서버 등록 내역이 전혀 없습니다. 개발자 포털은 인증으로 차단된 React Router 캐치올 페이지에 불과합니다. “에이전트 규정 준수 플랫폼(Agentic Compliance Platform)“이라는 브랜딩은 마케팅 용어일 뿐입니다.
- “ComplianceQuest가 AgentExchange에 등재되어 있다” — 오류로 확인됨(반박). Salesforce의 Agentforce 마켓플레이스는 실재하지만, 이번 조사에서 ComplianceQuest 전용 에이전트 패키지는 발견되지 않았습니다.
- “MasterControl이 ‘GRID’ 아키텍처를 구축했다” — 오류로 확인됨(반박). MasterControl의 실제 기반 플랫폼은 ADAPT Platform입니다. mastercontrol.com, PRNewswire 또는 웹 검색 전체에서 “GRID” 또는 “Generalized Runtime for Inference & Deployment”에 대한 결과는 0건이었습니다.
- “Veeva의
POST /api/ai/mcp는 존재하지 않는다” — 오류로 확인됨(반박). Vault MCP Server는 실재하며, 공식 출시되어 26R2(2026년 8월 7일)에서 정식 지원(GA)됩니다. - “Greenlight Guru의 AI Connector는 MCP를 사용하지 않는다” — 오류로 확인됨(반박). MCP 서버가 실제로 존재하며, ChatGPT, Claude, Copilot, Gemini를 명시적으로 지원합니다.
2026년 구매자를 위한 의사결정 트리
2026년 외부 AI 에이전트 유스케이스를 염두에 두고 QMS 벤더를 평가 중이라면, 다음과 같은 실무적인 판단 기준을 적용할 수 있습니다:
외부 에이전트를 위한 개방형 MCP가 필요한 경우 (가장 핵심적인 유스케이스):
- Veeva가 유일한 티어 1 선택지입니다. Vault MCP Server + Direct Data API + AI 파트너 프로그램 + 공개 Vault 개발자 포털을 제공합니다.
- Greenlight Guru가 유일한 티어 2 의료기기 특화 선택지입니다. AI Connector가 Claude, ChatGPT, Copilot, Gemini 지원을 명시하고 있습니다.
SaaS 네이티브이면서 강력한 AI 기능을 원하지만 MCP는 필수가 아닌 경우:
- ComplianceQuest (Salesforce 네이티브, 30개 이상의 AI 기능, Gartner MQ 리더) — Salesforce 기존 고객에게 최적.
- MasterControl (7개 AI 기능, ISO 42001 인증, 폐쇄형 태세) — 타사 에이전트에 노출되기보다 시스템 자체가 완성된 에이전트로 기능하기를 원할 때 최적.
- Dot Compliance (Dottie AI 5.0 + Personas, 2015년부터 AI-First 지향) — 페르소나 모델 기반의 Salesforce 네이티브 스택을 원할 때 최적.
지속적인 AI 투자를 진행하는 규모가 작고 집중도 높은 벤더를 원하는 경우:
- ZenQMS는 QMS 업계 유일의 공개 OpenAPI 3.0 명세를 보유하고 있습니다 (2026년 6월 4일 공개, 2,524줄, MIT 라이선스). GA 에이전트 2개 + 출시 예정 3개. 중견기업(Mid-market)에 최적.
- Qualio는 실제 상용 제품으로 Compliance Intelligence를 제공하고 있으나(2025년 10월 14일 GA), MCP 인터페이스가 없어 “에이전트” 브랜딩은 단순 키워드 마케팅 수준입니다.
기존 Salesforce 플랫폼을 확장하고자 하는 경우:
- ComplianceQuest (AppExchange 중심, 3개 등록) 및 Dot Compliance (AppExchange 중심) — API/MCP가 아닌 Salesforce 네이티브 기능이 핵심 통합 경로가 됩니다.
벤더가 자체 제공하여 감사 대응이 완벽한 폐쇄형 에이전트를 원하는 경우:
- MasterControl — “벤더가 에이전트를 완전히 통제한다”는 철학에 가장 부합합니다. ISO 42001 인증 완료. 서드파티 LLM 배제. 7개 기능에 대한 개발 속도가 뛰어납니다.
약물감시(PV)/안전 관리가 통합된 CRO 신디케이트형 QMS를 원하는 경우:
- IQVIA (SmartSolve AI) — 이미 IQVIA Safety/Argus를 사용 중인 경우 최적.
심층적인 산업 프레임워크를 갖춘 오랜 역사의 EQMS를 원하는 경우:
- Ideagen (18,000개 이상의 고객사, “Mazlan” 임베디드 에이전트, Verdantix 2026 리더) — 항공, 의료, 규제 산업 인접 분야에 최적.
AI 기능을 갖춘 범용 QMS이지만 GxP 검증 대상이 아닌 경우:
- AlisQI (Expression Engine Copilot + OpenAI/Anthropic 서브프로세서) — GxP 검증 의무가 없고 진입 장벽이 낮은 AI를 원할 때 최적.
M-Files와 Copilot의 얇은 래퍼 형태인 QMS를 원하는 경우:
- SimplerQMS (M-Files 플랫폼 상속 AI) — 이미 M-Files를 사용 중인 조직에 최적.
“AI가 제품 안에 있다”와 “AI가 제품으로 들어올 수 있다”의 이분법이 2026년의 차별화 요소입니다. 에이전트 AI 워크플로우를 구축하는 구매자에게 이것이 벤더 선정을 결정하는 핵심 분기점입니다.
주목해야 할 미해결 질문들
- MasterControl이 ADAPT Platform 하에서 퍼스트 파티 MCP를 출시할 것인가? ISO 42001 인증과 22개월 만에 7개 AI 기능을 출시한 아키텍처는 이미 갖추어져 있습니다. 전략적 문제는 개방 여부입니다.
- Octave Reliance가 헥사곤(Hexagon) 분사 이후 외부 에이전트를 위해 기존 3가지 모드 생태계를 ’모드 4’로 확장할 것인가? 독립 기업으로서의 위상(2026년 5월 28일 분사 후 나스닥 티커 OCTV로 상장)은 Veeva에 맞선 경쟁 우위 수단으로 개방성을 택하게 만들 수 있습니다.
- Qualio의 “에이전트 규정 준수(Agentic Compliance)” 브랜딩이 실제 퍼스트 파티 MCP로 뒷받침될 것인가? 벤더 내부의 CI 에이전트는
app.qualio.com/compliance-intelligence에서 실행되고 있으며, 엔지니어링 결정 한 번으로 MCP로 공개될 수 있습니다. - ComplianceQuest가 Salesforce의 Agentforce 마켓플레이스를 확장하여 AgentExchange에 패키지를 공식 등록할 것인가? CQ.AI Agentforce AppExchange 패키지는 존재하지만 공개 AgentExchange 등록은 아직 없습니다.
- ZenQMS의 OpenAPI 3.0 명세가 퍼스트 파티 MCP의 기반이 될 것인가? REST 표면이 이미 공개되어 있으므로 MCP 래퍼 구축은 기술적으로 간단한 작업입니다.
- “주요 QMS 벤더 중 퍼스트 파티 MCP를 출시한 곳은 없다”는 2026-08-18의 기존 통념이 마침내 바로잡힐 것인가? 이미 두 개 벤더가 출시했으므로 기존 통념은 2026-08-20 기준으로 명백히 틀렸습니다.
기술적 통찰: 현재로서는 Salesforce 네이티브가 자체 구축보다 유리함
폐쇄형 벤더 그룹 중에서는 **Salesforce 네이티브 벤더(ComplianceQuest, Dot Compliance, Qualio)**가 가장 우수한 확장성을 물려받습니다. sObject REST, Apex REST, External Services, Named Credentials, Agentforce 에이전트, Platform Events를 모두 활용할 수 있습니다. 구매 기업의 엔지니어링 팀은 QMS 벤더의 전용 API를 통하지 않고도 Salesforce 스택 위에서 통합 에이전트를 구축할 수 있습니다.
ComplianceQuest는 Salesforce 생태계 내에서 가장 개방적입니다 (3개의 AppExchange 등록, CQ.AI Agentforce 패키지, BatchQuest 네이티브 REST API). 조직이 Salesforce 기반이라면 ComplianceQuest가 가장 마찰이 적은 경로입니다.
Dot Compliance는 설립 초기부터 가장 “AI-First”를 지향해 왔습니다. Dottie Personas(2026년 4월 21일)는 도메인, 직무 기술서, 업무 범위, 스킬, 교육 자료, 경계가 정의된 디지털 동료(digital coworker)로 구성됩니다. 이 페르소나 모델은 업계의 다른 벤더들이 아직 갖추지 못한 인간-AI 업무 인수인계 어휘를 체계화했다는 점에서 흥미롭습니다.
아키텍처적 시사점: 폐쇄형 벤더 카테고리의 경우, 올바른 패턴은 QMS 벤더가 자체 MCP를 공개하기를 마냥 기다리기보다 Salesforce 기저 플랫폼 위에서 직접 구축하는 것입니다. ComplianceQuest의 CQ.AI는 Salesforce의 표준 확장성 모델(Apex 액션, 플로우, External Services, Named Credentials)을 통해 호출할 수 있습니다. Salesforce 에이전트 생태계가 모든 Salesforce 네이티브 QMS 벤더의 사실상의(de facto) API 표면 역할을 합니다.
결론
2026년 QMS 벤더 지형은 **양극화(Bifurcated)**되었습니다. 두 곳의 벤더는 외부 AI 에이전트에 문을 열었고, 열 곳은 열지 않았습니다. 이 양극화는 AI 기능의 개수와는 상관관계가 없습니다. ComplianceQuest는 30개 이상의 AI 기능을 갖추고도 폐쇄적인 반면, Greenlight Guru는 12개 이상의 기능을 갖추고 개방적입니다. 이 양극화는 “스스로 단일 기록 시스템(System of Record)이 될 것인가” 아니면 “통합 기저(Integration Substrate)가 될 것인가”에 대한 아키텍처적 약속과 직결되어 있습니다. 폐쇄형 벤더들은 고객이 이를 눈치채지 못할 것이라는 쪽에 베팅하고 있습니다. 개방형 벤더들은 고객의 압박이 결국 나머지 벤더들도 개방의 길로 이끌 것이라는 쪽에 베팅하고 있습니다.
규제 대상 소프트웨어 구매자를 위한 2026년의 실무적 결론은 다음과 같습니다:
- 지금 당장 개방형 MCP가 필요한가? Veeva 또는 Greenlight Guru를 선택하십시오. 조직의 연간 계약 규모(ACV)와 벤더 성숙도에 따라 결정하면 됩니다.
- 강력한 AI 기능이 필요하고 MCP는 상관없는가? ComplianceQuest, MasterControl, Dot Compliance를 검토하십시오. 아키텍처(Salesforce 기반 vs 자체 구축)에 따라 선택하십시오.
- 파트너 통합을 위한 공개 REST/OpenAPI가 필요한가? ZenQMS를 선택하십시오. QMS 업계 유일의 OpenAPI 3.0 명세를 제공합니다.
- 감사 대응이 확실한 폐쇄형 자체 에이전트가 필요한가? MasterControl을 선택하십시오. 명확한 ISO 42001 인증 일자를 공개한 유일한 QMS 벤더입니다.
- Salesforce 네이티브 QMS가 필요한가? ComplianceQuest 또는 Dot Compliance를 검토하십시오. 두 벤더는 서로 다른 철학을 가지고 있습니다.
2026년 구매자의 질문은 더 이상 “QMS가 열려 있는가”가 아닙니다. **“무엇을 위해 충분히 열려 있는가, 누구에 의해 감사받는가, 그리고 인간의 서명은 어디에 위치하는가”**입니다. 오늘날 두 곳의 벤더만이 이 질문에 답할 수 있습니다. 나머지 벤더들은 2027년에야 비로소 답을 내놓게 될 것입니다.
본 글은 당사의 2026 QMS 규제 AI 3부작을 기반으로 작성되었습니다:
22개 벤더 보고서(약 588KB)를 포함한 상세 분석 종합 원문은 옵시디언 볼트의 [[qms_ai_deepdive_2026-08-20]]에 보관되어 있습니다.
오늘 오류로 확인되어 반박된 5가지 주장(Qualio Bedrock, Qualio MCP, ComplianceQuest AgentExchange, MasterControl GRID, Greenlight Guru 비-MCP)은 2026-08-18 코퍼스 이후 가장 중요한 업데이트입니다. 재작성이 필요한 [[closed_qms_api_mcp_synthesis_2026-08-18]] 참조 문서를 확인하시기 바랍니다.
우리는 GxPSoft AI에서 GxP 규정을 준수하는 오픈소스 개발자 도구와 에이전트 인터페이스를 개발하고 있습니다. 외부 AI 에이전트 접근을 위해 QMS API를 평가 중이거나, 폐쇄형 벤더 시스템에 맞서 CSV/CSA 에이전트 하네스를 구축 중이거나, 귀사의 규제 유스케이스에서 MCP가 실체인지 단순 마케팅인지 검증하고자 하신다면 언제든 의견을 나눠주시기 바랍니다: duke.lee@saram.io.