온도 이탈 자체가 제품을 망치는 것은 아니다. 잘못된 대응이 제품을 망친다.
미국에서 20년간 저온 창고를 운영해 온 입장에서 당당히 말할 수 있다. 같은 종류의 온도 이탈이 두 가지 다른 결말로 끝나는 것을 보아 왔다. 한 화물은 정상 출하되고, 다른 화물은 전량 폐기됐다. 차이는 결코 "몇 도, 몇 시간"이 아니였다. 처음 몇 시간 동안 창고가 무엇을 했는지—증거가 살아남았는지, 제품이 제자리에서 멈추었는지, 결정이 올바른 책임자에게 도달했는지—였다.
2021년, 캘리포니아 온타리오의 냉동식품 3PL 창고에 냉동 새우를 수입하는 고객이 있었다. 토요일 밤 냉동 유닛이 고장 나고 실내 온도가 오르기 시작했다. 근무자가 이를 알아채고 상사에게 전화했지만, 상사는 월요일에 보겠다고 했다. 월요일 아침 온도 로거는 완벽하고 완전한 곡선을 보여 줬다—그래도 제품은 전량 손실이었다. 이탈이 심각해서가 아니었다. 주말 내내 트럭들이 계속 화물을 실어 나르고, 로트의 일부가 이미 정상 채널로 출하되어 버렸기 때문이다. 고객 QA팀이 전체 로트 격리를 지시했을 때 제품은 이미 도로 위에 있었다. 리콜, 폐기, 보험 분쟁. 400,000달러가 넘는 제품. 3PL은 배상하고 고객은 어쩔든 잊었다.
콜드체인 이탈에서 가장 무서운 것은 절대 온도 곡선이 아니다. 아무도 책임지지 않는 가운데 제품이 계속 움직이는 것이다.
알람이 울리면—아직 아무에게도 전화하지 마라: 격리, 증거 보전, 데이터 읽기. 처음 4시간이 진짜 승부처
알람이 울리면 창고의 일은 정말 네 가지, 순서대로다.
일 하나: 격리, 빠르게. 이탈을 발견했을 때의 첫 조치는 상사에게 전화하는 것이 아니라—제품을 멈추는 것이다. 시스템에서 재고를 동결하고, 현장에서 태그를 붙이고, 보류 구역으로 옮기거나 그 자리에서 봉인하는 등, 가장 빠른 방법을 쓴 단다. 규칙은 하나: 이 순간부터 단 한 상자도 움직여서는 안 된다. 온타리오는 정확히 여기서 졌다—48시간 동안 화물이 계속 흘렀다. 격리는 데미지 컨트롤이다. 이탈이 발생한 순간의 상황을 얼려 둔다.
일 둘: 증거를 보호하라. 온도 로거 회수부터 서두르지 마라. 모니터링 시스템에서 알람 이력을 내보내고, 냉동기 서비스 티켓을 보관하고, 누가 실내에 들어갔고 문이 몇 번 열렸는지 기록을 뽑는다. 그리고 대부분이 생각도 못 하는 한 가지: 해당 시간대의 카메라 영상을 백업하라. 나도 여기서 뱤아픔 일을 겪었다—한 번은 고객이 "창고가 문을 열어 놨다"고 우겼는데, 냉동 유닛이 스스로 멈춘 것을 영상만이 증명했다. 증거가 비난과 사실을 가르는 것이다.
일 셋: 데이터를 읽고 실제 심각도를 파악하라. 먼저, 짚고 넘어갈 함정: 로거를 어디에 두느냐가 데이터의 가치를 결정한다. 문 옆에 매단 로거는 문 주변 공기를 측정한다. 파렛트 한가운데 스트레치 필름으로 감긴 제품은 전혀 다른 열 세계에 산다. 문 주변 공기는 급등했는데 제품 중심 온도는 거의 움직이지 않은 경우도, 그 반대도 봤다. 로거가 죙다 "편한 위치"에만 있다면, 이탈 데이터는 장식이다.
로거 데이터를 다운로드하고 네 가지 축으로 본다: 어느 온도대가 이탈했는지(냉동·냉장·신선은 의미가 완전히 다르다), 최고 온도가 어디까지 올랐는지, 얼마나 지속됐는지, 실내 전체가 이탈했는지 일부분만 그랬는지. 평가 논리는 본질적으로 "지속 시간 × 온도대"다: 짧고 얖으며 깨끗하게 회복된 이탈은 글고 깊은 것과는 바전 다른 세계에 속한다. 하지만 협상 불가 원칙이 하나 있다: 창고의 일은 사실을 정리하는 것이지 제품의 운명을 결정하는 것이 아니다. 완성된 데이터 패키지를 고객 QA팀이나 공급업체에 넘기고, 제품 사양과 품질 협정에 따라—출하든 폐기든—판단을 맡긴다. 창고가 그 결정을 독단으로 내리는 것이야말로 진짜 함정이다. 출하했는데 문제가 생기면 책임은 네 것이다. 폐기했는데 나중에 고객이 "제품에 문제가 없었다"고 하면 그래도 네 책임이다. 자격 있는 사람이 서명하게 하라. 당신은 사실을 가진 자다.
예방에 대해 한마디. 로거 자체도 관리가 필요하다: 교정이 만료된 로거나 배터리가 다 된 로거는 가장 필요할 때 쓰레기 데이터를 준다. 내 습관은 로거 교정 상태를 분기별로 스팟 점검하고, 알람 설정값을 실내 모니터링 시스템과 대조하는 것이다. 10분의 작업이 이탈 발생일에 여섯 자릿수 논쟁을 막을 수 있다.
CAPA에 "직원 재교육"이라고 쓰는 것을 그만둬라: 감사관이 꼬투리 잡을 수 없는 시정조치란
일 넷: 조사 보고서와 CAPA. 이 문서는 고객을 위해 쓰는 것이 아니다. 미래의 감사관을 위해 쓰는 것이다. 감사에 견디는 이탈 조사는 근본 원인을 설비와 행동까지 파고든다: 어느 유닛인지, 무엇이 고장 났는지, 왜 알람을 제때 잡지 못했는지, 왜 격리가 늦었는지.
시정·예방 조치도 똑같이 구체적이어야 한다: 유지보수 일정을 무엇으로 바꾸는지, 알람 시스템에 어떤 새 로직을 넣는지, 근무 절차의 어느 단계를 바꾸는지, 책임자는 누구인지, 기한은 언제까지인지. 기한에 "즉시"나 "가급적 빨리" 같은 말은 쓰지 마라—실제 달력 날짜를 넣어라. 기한 내 닫히지 않은 CAPA는 두 번째 이탈이 되기 때문이다. 감사관들은 CAPA에 "직원 재교육"이라고 쓰여 있는 것을 극도로 싫어한다. 검사관이 그 말을 읽는 순간, 문제를 덮으려 한다고 판단한다. 모든 조치를 검증 가능한 형태로 쓰고, 감사가 물고 들어올 틈을 주지 마라.
마지막으로 한 가지 질문: 평상시, 누가 당신의 온도 로거 데이터를 얼마나 자주 들여다보는가? 솔직한 답이 "알람이 있을 때만"이라면, 다음 이탈이 왔을 때 베이스라인 데이터조차 없을 것이다—고객 QA팀이 "제품을 출하할 수 있습니까?"라고 물었을 때, 당신은 테이블에 무엇을 내놓을 셈인가?
영어판 번역본입니다. 내용이 다를 경우 영어판을 우선합니다.
