클로드의 보이지 않는 워터마크, 무엇을 감지하고 무엇을 증명하지 못하나

앤트로픽이 새로운 클로드 모델이 생성하는 텍스트에 보이지 않는 워터마크를 도입했습니다. 회사는 이를 유럽연합 AI법 제50조의 투명성 요건과 제50조 2항 관련 실천 규범에 대응하기 위한 조치라고 설명했지만, 유럽 사용자에게만 적용하는 지역별 기능으로 두지는 않았습니다. 지원되는 클로드 제품 전반에 세계적으로 적용됩니다.

다만 핵심은 따로 있습니다. 워터마크 감지는 저자 판정이 아니라 출처를 추정하는 신호입니다. 감지 결과가 클로드가 텍스트 일부 작성에 관여했을 가능성을 높일 수는 있어도, 사용자가 누구인지, 실제 저자가 누구인지, 문서 전체를 클로드가 작성했는지는 알려주지 않습니다.

무엇에 어떤 표시가 붙나

2026년 8월 2일 이후 출시된 클로드 모델은 출시 시점부터 기계 판독 가능한 표시를 지원합니다. 앤트로픽은 이전 모델에도 이 기능을 적용하기 위해 작업 중이라고 밝혔습니다. 표시 대상은 클로드 웹 서비스, 클로드 플랫폼 API, 클로드 코드, 클로드 코워크, 클로드 태그, 그리고 지원되는 제3자 클라우드 배포 환경 등입니다. 다만 플랫폼이나 기능에 따라 지원되는 표시 방식은 다를 수 있습니다.

표시는 크게 두 종류입니다.

• 텍스트: 모델의 단어 선택에 섞어 넣는 눈에 보이지 않는 통계적 워터마크
• 지원 파일: SVG·PNG·JPG 등 파일에 첨부되는 디지털 서명 기반 C2PA 출처 메타데이터

이는 화면에 표시되는 ‘AI 생성’ 라벨이나 숨은 문자, 계정 식별자, 저작권 표시와는 다릅니다. 앤트로픽은 텍스트 워터마크에 특정 개인·조직·대화·채팅을 추적할 수 있는 정보가 들어 있지 않다고 설명합니다.

왜 유럽 전용이 아니라 전 세계 적용인가

직접적인 계기는 유럽연합 AI법 제50조의 투명성 체계와 앤트로픽이 서명한 ‘AI 생성 콘텐츠 투명성에 관한 제50조 2항 실천 규범’입니다. 이 규범은 유럽 시장에 서비스를 제공하는 AI 사업자가 일정한 AI 생성 콘텐츠를 기계가 식별할 수 있는 형태로 표시하도록 요구합니다.

앤트로픽은 유럽에서만 별도 정책을 운영하는 대신, 지원되는 클로드 모델이 제공되는 모든 지역에 같은 기준을 적용하기로 했습니다. 따라서 API 고객, 기업, 개발자, 일반 사용자 모두 모델 수준에서 동일한 표시 정책의 영향을 받게 됩니다.

텍스트 워터마크는 어떻게 작동하나

핵심은 언어 모델의 토큰 선택에 통계적 패턴을 만드는 것입니다. 문장을 이어갈 때 모델에는 여러 가지 자연스러운 단어 선택지가 있습니다. 워터마크 시스템은 그중 의미와 품질에 큰 영향을 주지 않는 선택에서 난수 생성 방식을 조정하고, 이런 선택이 충분히 누적되면 나중에 특정 키를 가진 탐지기가 알아볼 수 있는 패턴을 만듭니다. 앤트로픽은 이 방식이 구글 딥마인드의 SynthID-Text 계열 기술과 관련 있다고 설명합니다.

문서에 특수 문자가 추가되거나 별도의 토큰이 삽입되는 것은 아닙니다. 앤트로픽은 표현, 창의성, 가독성, 비용에 중대한 영향을 주지 않도록 설계했으며 내부 테스트에서도 품질 저하가 나타나지 않았다고 밝혔습니다.

워터마크가 파일의 메타데이터가 아니라 단어 선택 자체에 분산돼 있다는 점도 중요합니다. 단순히 복사·붙여넣기하거나 서식을 바꾸고 가볍게 수정하는 정도라면 패턴 일부가 남아 감지될 수 있습니다. 그러나 이는 어디까지나 확률적 특성입니다. 항상 유지되거나 반드시 감지된다는 뜻은 아닙니다.

번역·요약·교정 뒤에도 남을까

확실히 남는다고 말할 수 없습니다. 번역, 요약, 의역, 대폭적인 편집은 원래 워터마크를 구성하던 토큰 선택을 상당수 바꿉니다. 변환된 문장에 흔적이 남는 경우가 있을 수는 있지만, 모든 번역이나 요약, 맞춤법 교정, 편집 작업이 워터마크를 보존한다는 의미는 아닙니다.

문장이 짧을수록 한계는 더 커집니다. 일반적으로 분석할 텍스트가 많을수록 감지 신뢰도가 높아집니다. 짧은 답변이나 몇 단어만 고친 교정 작업은 클로드가 선택한 단어가 너무 적어 의미 있는 결과를 내지 못할 수 있습니다.

따라서 ‘워터마크가 존재하는가’와 ‘탐지기가 이를 신뢰도 있게 찾아내는가’는 서로 다른 문제입니다. 클로드가 텍스트를 처리했더라도 양성 판정이 나오지 않을 수 있고, 워터마크가 발견되지 않았다고 해서 해당 글이 전적으로 사람이 썼다는 뜻도 아닙니다.

양성 판정이 실제로 의미하는 것

양성 결과가 답하는 질문은 매우 좁습니다.

“클로드가 이 텍스트의 일부를 작성하는 데 관여했을 가능성은 얼마나 되는가?”

이 결과만으로는 다음을 알 수 없습니다.

• 누가 클로드에 프롬프트를 입력했는지
• 원문과 주변 내용을 누가 작성했는지
• 사람이 결과물을 얼마나 크게 수정했는지
• 클로드가 문서 전체를 생성했는지
• 학교·직장·출판사·플랫폼 규정을 위반했는지
• 해당 작업의 소유권이나 법적 책임이 누구에게 있는지

워터마크는 특정 사용자, 조직, 계정, 대화를 식별하지도 않습니다. 또한 앤트로픽의 탐지 키로 다른 AI 업체의 출력물을 판별할 수 있는 것도 아닙니다.

앤트로픽은 향후 탐지 API를 제공할 계획이라고 밝혔습니다. 이는 문체의 ‘AI 티’를 추정하는 일반적인 AI 글 탐지기와 다릅니다. 워터마크 탐지기는 언어 습관을 근거로 저자를 추측하는 대신, 특정 키로 생성된 의도적인 통계 패턴을 찾는 방식입니다.

왜 ‘메스가 아니라 망치’라는 비판이 나오나

논쟁의 핵심은 새로운 콘텐츠를 생성하는 것과 일반적인 편집을 돕는 것을 같은 방식으로 표시해도 되는가에 있습니다. 비판론자들은 모델 수준에서 기본적으로 워터마크를 적용하면, 클로드가 초안을 통째로 작성한 글뿐 아니라 사람이 대부분 쓴 문서에 맞춤법·문법·명료성·번역·접근성 지원만 받은 경우까지 같은 범주로 취급할 수 있다고 지적합니다.

이 때문에 ‘정밀한 메스가 아니라 망치에 가깝다’는 비판이 제기됩니다. 학교, 고용주, 출판사, 플랫폼이 워터마크 존재 자체를 위반의 증거로 받아들이면, 실제 사용 범위와 무관하게 가벼운 AI 보조 작업까지 의심받을 수 있다는 우려입니다.

앤트로픽의 기술 설명은 이런 우려를 일부 완화합니다. 가벼운 교정만 했다면 클로드가 선택한 단어가 충분하지 않아 확실한 탐지가 어려울 수 있다는 것입니다. 하지만 이는 통계적 신뢰도의 한계일 뿐, 사용자에게 보장된 예외나 저자 판정 기준은 아닙니다.

구글·오픈AI·메타·마이크로소프트와는 어떻게 다른가

이 비교에서는 서로 다른 개념을 구분해야 합니다.

1. 유럽연합 투명성 규범에 서명하는 것
2. 파일에 출처 메타데이터를 붙이는 것
3. 눈에 보이는 AI 생성 라벨을 표시하는 것
4. 텍스트에 통계적 워터마크를 삽입하는 것

앤트로픽은 다른 주요 AI 사업자들도 같은 유럽연합 규범에 서명했으며 각자 시스템을 도입할 것이라고 밝혔습니다. 그러나 이것이 구글, 오픈AI, 메타, 마이크로소프트가 같은 기술을 사용하거나, 같은 제품을 대상으로 하거나, 동일한 탐지 정책을 제공한다는 뜻은 아닙니다.

앤트로픽의 텍스트 방식은 구글 딥마인드의 공개된 SynthID-Text 계열 접근법과 관련이 있으며, C2PA는 지원 파일의 출처 메타데이터에 별도로 사용됩니다. 현재 제공된 근거만으로는 네 회사 모두가 클로드와 같은 방식의 전 세계 텍스트 워터마크를 모든 텍스트 제품에 배포했다고 단정하기 어렵습니다.

사용자 반발과 현실적인 정책 문제

이번 발표 이후 클로드 사용이 학교, 직장, 출판, 상업적 업무에서 드러날 수 있다는 우려가 나왔습니다. 일부 사용자는 정책에 반발하며 구독 취소를 예고하거나 실제 취소했다고 주장했습니다.

워터마크를 약화하거나 제거하려는 방법을 찾는 움직임도 나타났습니다. 대폭적인 재작성, 의역, 번역, 요약, 재생성은 통계적 신호를 약화하거나 없앨 수 있습니다. 바로 그렇기 때문에 음성 판정이 나오지 않았다고 해서 AI 사용이 없었다고 결론 내릴 수 없습니다. 반대로 양성 판정이 나와도 클로드가 문서 전체를 작성했다는 뜻이 아니라 일부 편집이나 보조에 그쳤을 가능성이 있습니다.

학교, 기업, 출판사, 플랫폼이 참고할 원칙은 분명합니다. 워터마크 탐지 결과는 여러 증거 중 하나로만 취급해야 하며, 자동으로 표절이나 업무상 부정행위 판정을 내려서는 안 됩니다. 초안과 버전 기록, 적용되는 공개 규정, 실제로 사용한 보조 기능, 당사자의 설명 기회를 함께 살펴야 합니다. 특히 교정, 번역, 접근성 지원, 공동 집필에서는 사람의 검토가 중요합니다.

클로드의 워터마크는 AI 관여 여부를 조사하는 데 도움을 줄 수 있습니다. 그러나 저자성을 둘러싼 더 어려운 질문까지 해결해 주지는 않습니다. 핵심은 신호와 증거를 구분하는 것입니다. 워터마크는 투명성을 뒷받침하는 신호일 수 있지만, 누가 무엇을 썼는지에 대한 판단에는 반드시 맥락이 필요합니다.