앤스로픽, 클로드 모든 출력물에 '보이지 않는 워터마크'... EU 규정 준수 위한 조치에 개발자·학계 반발

2026년 8월 2일부터 출시되는 모든 새로운 클로드(Claude) 모델은 텍스트 출력에 사람의 눈으로는 볼 수 없고 기계만 읽을 수 있는 워터마크가 내장됩니다. 전 세계에 걸쳐 모델 수준에서 적용되며, 사용자가 선택적으로 해제할 수 없습니다 . 이 조치는 EU AI법(인공지능법) 투명성 규정을 준수하기 위한 것으로, 곧바로 프라이버시와 저작권, 통제권을 둘러싼 격렬한 논쟁을 불러일으켰습니다. 동시에 워터마크를 제거하겠다는 도구들이 쏟아져 나왔지만, 대부분은 진짜 목표물을 맞추지 못하고 있습니다.

이중 워터마킹 시스템의 작동 원리

앤스로픽(Anthropic)은 클로드 모델이 생성한 콘텐츠를 표시하기 위해 두 가지 상호 보완적인 기술을 사용합니다 .

1. 텍스트 내장 워터마크(Embedded Text Watermark) — 모델 추론 과정에서 생성된 텍스트 자체에 통계적 패턴이 직접 새겨집니다. 사람이 읽을 때는 인지할 수 없고, 의미나 가독성을 바꾸지 않으며, 복사·붙여넣기, 가벼운 편집에도 그대로 유지됩니다 . API, claude.ai, 클로드 코드(Claude Code) 등 모든 클로드 제품과 AWS, 구글 클라우드 등 타사 클라우드 제공자를 통해서도 동일하게 적용됩니다 .

2. C2PA 출처 메타데이터(C2PA Provenance Metadata) — .svg, .png, .jpg 등 지원되는 파일 형식의 경우, 앤스로픽은 디지털 서명된 C2PA 메타데이터 태그를 첨부하여 해당 콘텐츠가 클로드에 의해 생성되었음을 암호학적으로 증명합니다 .

앤스로픽은 합성 콘텐츠 라벨링에 관한 EU AI법 제50조(2)의 행동 강령(Code of Practice)에 서명했으며, 곧 일반 사용자와 제3자가 사용할 수 있는 탐지 도구를 출시할 예정이라고 밝혔습니다 .

논란: 프라이버시, 저작자 표시, 그리고 통제권 침해

이번 조치에 대한 반발은 매우 거세며 여러 층위로 나타나고 있습니다.

선택권 없음, 끌 수 없음 — 워터마크는 모델의 추론 파이프라인 자체에 내장되어 있습니다. 사용자가 끌 수 있는 버튼도, API 매개변수도, 기업 계약으로 비활성화할 방법도 없습니다 . 특히 클로드 코드를 사용하는 개발자들은 동의 없이 자신의 코드 출력물에 보이지 않는 메타데이터가 주입되는 것에 강하게 반발했습니다 .

저작자 오표기 위험 — 워터마크는 교정이나 가벼운 편집 후에도 남아 있습니다. 비평가들은 인간이 이후에 수정한 텍스트가 여전히 'AI 생성'으로 표시되어 학계나 전문직에서 오탐지를 초래할 수 있다고 우려합니다 .

중대한 상황에서의 허위 표시 — 학생과 직장인들은 소셜 미디어에서 이 조치를 '참극'이라고 부르며, 자동 탐지 도구가 정당한 인간 작업물을 부당하게 처벌할 것이라고 두려워하고 있습니다 .

개발자 통제권 상실 — 더 브라우저 컴퍼니(The Browser Company)의 닉 도보스(Nick Dobos)를 비롯한 저명한 개발자들은 "내 코드 출력물에 내가 통제할 수 없는 보이지 않는 정보를 넣고 싶지 않다"며 원칙적으로 반대했습니다 .

검증되지 않은 탐지 정확도 — 앤스로픽은 아직 탐지기를 공개하지 않았기 때문에, 오탐지율이나 전반적인 신뢰성을 독립적으로 검증할 방법이 없습니다 .

등장한 제거 도구들, 그러나 대부분은 진짜 신호를 놓친다

발표 후 며칠 만에 워터마크 제거 도구들이 쏟아져 나왔지만, 그 효과는 매우 제한적입니다.

claude-watermark-cleaner (GitHub) — 개발자 mikiane이 24시간 만에 배포했습니다. 다른 모델을 사용해 클로드 출력물을 한두 번 재작성하여 통계적 워터마크의 약 70%를 약화시키는 방식입니다. 현재 별 4,500개 이상을 받았습니다 .

일반 재작성/패러프레이징 도구 — Haimaker, Rephrasey 같은 서비스들은 숨은 유니코드 문자 제거, 비클로드 모델로 텍스트 재작성, C2PA/EXIF 메타데이터 제거의 3단계 프로세스를 권장합니다 .

'가짜 해결책(snake oil)' 문제 — BleepingComputer와 daily.dev의 보안 연구원들은 현재 나와 있는 거의 모든 제거 도구가 표면적 요소(숨은 유니코드 문자, 파일 메타데이터)만 제거할 수 있을 뿐, 단어 선택 자체에 내장된 깊은 통계적 워터마크는 건드리지 못한다고 강조합니다. 의미를 보존하는 완전한 재작성만이 워터마크를 약화시킬 가능성이 있지만, 어떤 도구도 확실히 제거했다고 증명할 수 없습니다. 앤스로픽이 탐지 도구를 출시하기 전까지는 불가능합니다 .

기존 탐지 회피 서비스 — 적어도 하나의 기존 AI 탐지 회피 서비스가 클로드 워터마크 제거를 표방하고 나섰지만, 공식 탐지기가 없는 상황에서 독립적인 검증은 불가능합니다 .

핵심 갈등은 여전히 남아 있습니다. 앤스로픽이 공개 탐지기를 배포하기 전까지는 어떤 도구도 워터마크를 제거했다고 신뢰성 있게 증명할 수 없습니다. 통계적 신호는 제거 가능한 메타데이터가 아닌, 단어 선택 자체에 짜여 들어가 있기 때문입니다. 이 차이가 이 이야기의 전부입니다.