클로드의 보이지 않는 워터마크, 무엇을 감지하고 무엇을 증명하지 못하나

2026년 8월 2일 이후 출시된 새 클로드 모델은 출시 시점부터 표시 기능을 지원한다. 이전 모델은 전환 기간에 맞춰 기능을 추가하는 중이므로, 워터마크의 존재 여부는 사용한 모델과 출력 형식에 따라 달라질 수 있다.

워터마크가 보여주는 것과 보여주지 못하는 것

앤트로픽에 따르면 워터마크에는 개인이나 조직을 식별할 수 있는 정보가 없으며, 특정 사용자·회사·대화로 추적할 수도 없다. 따라서 워터마크가 감지됐다고 해서 사용자의 신원이나 해당 텍스트를 만든 프롬프트 기록이 확인되는 것은 아니다.

더 중요한 한계는 ‘AI가 관여했는가’와 ‘누가 저자인가’가 서로 다른 질문이라는 점이다. 클로드 신호가 감지되면 클로드가 텍스트를 생성하거나 변환하는 데 참여했을 가능성을 시사할 수 있지만, 다음 내용을 단독으로 확정하지는 못한다.

• 아이디어나 지시를 누가 제공했는지
• 편집 방향과 최종 결정을 누가 내렸는지
• 결과물의 소유권이 누구에게 있는지
• 사람이 어느 정도로 다시 썼는지
• 최종 게시물에 대한 법적 책임이 누구에게 있는지

실제 AI 활용 작업은 대개 여러 단계를 거친다. 사람이 클로드에 초안을 요청한 뒤 상당 부분을 직접 고칠 수도 있고, 독창적인 취재 내용과 결합할 수도 있으며, 문장 교정에만 사용할 수도 있다. 워터마크는 출처 분석에 참고 자료가 될 수 있지만, 최종 결과물을 ‘순수 AI 저작물’ 또는 ‘순수 인간 저작물’로 분류하는 판정기는 아니다.

왜 EU 규정 대응이 전 세계 적용으로 이어졌나

EU AI법 제50조는 생성형 AI 시스템 제공자가 AI가 생성하거나 조작한 콘텐츠를 기계가 읽을 수 있는 형식으로 표시해, 인공적으로 생성·조작된 콘텐츠인지 탐지할 수 있도록 요구한다. 대상에는 합성 텍스트뿐 아니라 오디오·이미지·영상도 포함된다.

앤트로픽은 EU 사용자에게만 기능을 켜는 대신 모델 수준에서 전 세계에 적용하는 방식을 택했다. 클로드의 여러 제품과 배포 경로에서 지역별 경계를 안정적으로 유지하기가 어렵다는 점이 그 배경 중 하나로 보도됐다. 그 결과 규제의 직접적인 계기는 유럽이었지만, EU 밖의 사용자도 표시된 결과물을 받을 수 있게 됐다.

다만 법이 특정 워터마크 설계 하나를 의무화한 것은 아니다. 제50조가 요구하는 것은 효과적이고 신뢰할 수 있으며 견고하고 상호운용 가능한 탐지 가능성이다. 모든 사업자가 같은 통계 방식, 메타데이터 표준, 또는 눈에 보이는 라벨을 사용해야 한다는 뜻은 아니다.

발표 직후 등장한 제거 도구들

초기에 가장 주목받은 프로젝트 중 하나는 기욤 메이어가 공개한 MIT 라이선스의 watermarks-remover다. 저장소 설명에 따르면 이 도구는 사용자가 소유한 콘텐츠를 대상으로 여러 업체의 출처 표시를 제거하는 기능을 표방한다. 보이지 않는 유니코드 문자와 파일 메타데이터를 정리하고, 텍스트를 다시 쓰는 처리도 제공한다.

이후 claude-watermark-cleaner 저장소와 브라우저 기반 도구도 등장했다. 보도에 따르면 사브리나 라모노프는 클로드와 챗GPT의 숨은 AI 표시를 정리한다고 주장하는 무료 브라우저 도구를 공개했다. 이 도구는 텍스트·PDF·워드 문서·웹페이지·이미지·데이터 파일 등을 지원한다고 내세웠다.

한 저장소는 사흘 만에 깃허브 별 8,983개를 기록한 것으로 전해졌다. 이는 대중의 관심이 얼마나 빠르게 몰렸는지를 보여주는 수치이지만, 워터마크 제거 정확도를 측정한 벤치마크는 아니다. 특히 보이지 않는 유니코드 문자나 파일 메타데이터를 지우는 기능만으로는 단어 선택에 내장된 통계적 신호에 영향을 주지 못할 수 있다.

제거 성공 주장을 확인하기 어려운 이유

통계적 텍스트 워터마크는 문서에 영구적으로 붙어 있는 태그가 아니다. 원래 모델이 선택한 단어 패턴 가운데 충분한 부분이 후속 처리 뒤에도 남아 있어야 탐지가 가능하다. 복사·붙여넣기·서식 변경이나 가벼운 편집 뒤에는 신호가 남을 수 있지만, 번역·바꿔쓰기·대규모 수정·많은 양의 인간 작성 문장과 혼합하는 과정에서는 약해지거나 사라질 수 있다. 앤트로픽도 상당한 수준의 재작성으로 신호가 제거될 수 있다고 인정한다.

이 때문에 외부 검증에는 구조적인 한계가 있다. 앤트로픽의 탐지기와 상세 기술 정보가 없다면, 어떤 제거 도구가 통계적 층위까지 무력화했는지, 단순히 관련 없는 메타데이터만 지웠는지, 아니면 탐지가 불가능할 정도로 텍스트를 바꿨는지를 독립적으로 판별하기 어렵다. 따라서 특정 제거 도구가 클로드를 상대로 ‘작동한다’는 초기 주장은 확정된 성능이 아니라 검증되지 않은 주장으로 보는 편이 정확하다.

이는 기술의 구조적 문제이기도 하다. 사람이 언어를 자유롭게 변형할 수 있다면, 언어 자체에 기반한 추론 신호는 그 변형 과정에서 흔들릴 수밖에 없다. 워터마크를 더 견고하게 만들어 일반적인 복사나 편집 뒤의 오탐·미탐을 줄일 수는 있지만, 가변적인 텍스트 신호를 끊어지지 않는 보관 이력(chain of custody)으로 바꿀 수는 없다.

EU AI법 제50조가 금지하는 것과 금지하지 않는 것

제50조의 기계 판독 가능한 표시 의무는 주로 관련 AI 시스템 제공자에게 부과되며, 정해진 상황에서는 배포자에게도 추가 의무가 적용된다. 규정의 초점은 합성 결과물이 표시되고 탐지될 수 있도록 하는 데 있다. 모든 사업자가 따라야 할 단일 기술을 지정하지는 않는다.

현재 공개된 EU 지침 역시 제3자가 콘텐츠에서 표시를 제거하는 모든 행위를 독립적으로 전면 금지하는 규정으로 해석되지는 않는다. 지침은 입력 데이터나 의미를 실질적으로 바꾸지 않는 통상적인 편집이 별도 맥락에서 중요할 수 있음을 인정하면서, 기계 판독 가능한 표시 체계를 설명한다.

그렇다고 표시 제거가 모든 상황에서 법적으로 아무런 문제가 없다는 뜻은 아니다. 계약, 플랫폼 약관, 저작권, 사기·기망 관련 법률, 고용·학업 규정, 업종별 공개 의무가 구체적인 사용 방식에 따라 영향을 줄 수 있다. 보다 안전한 결론은 다음과 같다. 제50조의 제공자 표시 의무를 텍스트 워터마크가 기술적으로 영구히 남는다는 보증이나, 모든 후속 사용을 일괄적으로 판단하는 보편적 규칙으로 오해해서는 안 된다.

실무적으로 기억할 점

클로드의 워터마크는 일부 상황에서 AI 개입 여부를 더 잘 추적하게 만든다. 표시된 텍스트가 그대로 복사되거나 가볍게 편집된 경우, 또는 파일의 출처 메타데이터가 유지된 경우에는 특히 그렇다. 그러나 이 신호만으로 저자, 신원, 소유권, 법적 책임을 확정할 수는 없다.

초기 제거 도구 경쟁은 이 차이를 오히려 선명하게 보여준다. 저장소가 수천 개의 별을 받는 데는 며칠이면 충분하지만, 앤트로픽의 탐지기가 비공개인 상황에서는 그 도구가 실제 통계 워터마크를 무력화했는지 독립적으로 확인하기 어렵다.

따라서 출판사·교육기관·기업·플랫폼이 물어야 할 질문은 단순히 ‘워터마크가 있나’가 아니다. 어떤 증거가 남아 있는지, 콘텐츠가 얼마나 변형됐는지, 어떤 출처 기록이 보존됐는지, 그리고 해당 사용에 어떤 공개·고지 규정이 적용되는지를 함께 살펴봐야 한다.