월요일 아침 회의실. 팀장이 보고서를 스크롤하다 한 문단에서 손을 멈춥니다. “이거, 혹시 AI가 쓴 거예요?” 예전 같으면 웃고 넘길 질문이었어요. 2026년 8월부터는 사정이 좀 달라졌습니다.
앤트로픽은 2026년 8월 2일 이후 출시되는 클로드 모델부터 생성 텍스트에 눈에 보이지 않는 워터마크를 넣습니다. 문서에 도장을 찍는 방식이 아니라, 글자를 만들어내는 동안 단어 선택에 일정한 패턴을 심는 방식이에요. 앤트로픽 공식 안내문에도 “탐지된 마크는 해당 콘텐츠가 클로드로 처리됐다는 신호일 뿐, 완전히 결정적이지는 않다”고 적혀 있습니다. 그럼 회사와 학교는 대체 뭘로 알아챈다는 걸까요.
결론부터, 세 줄
- 클로드 워터마크는 2026년 8월 2일 이후 출시된 모델의 텍스트에 자동으로 들어가며, 유럽만이 아니라 클로드가 제공되는 전 세계에 똑같이 적용됩니다. 공식 안내 문서에 사용자가 끄는 방법은 나와 있지 않습니다.
- 텍스트 워터마크는 복사·붙여넣기를 따라가지만, 크게 고쳐 쓰거나 다른 말로 바꿔 쓰거나 번역하면 사라질 수 있다고 앤트로픽이 직접 밝혔습니다.
- 2026년 8월 14일 기준, 일반인이 클로드 텍스트 워터마크를 확인할 수 있는 공개 탐지 도구는 아직 나오지 않았어요. 지금 누구나 검증할 수 있는 건 이미지 파일에 붙는 C2PA 서명뿐입니다.
클로드 워터마크, 지금 확인된 건 어디까지일까요
적용 범위는 공식 문서에 명시돼 있습니다. 클로드 앱, API(Claude Platform), 클로드 코드, 클로드 코워크, 클로드 태그가 대상이에요. 지역 제한 없이 전 세계이고, .png·.jpg·.svg 같은 생성 파일에는 C2PA 표준의 서명된 출처 메타데이터가 따로 붙습니다.
배경은 규제예요. EU AI법 제50조 2항이 2026년 8월 2일부터 적용되면서, 생성형 AI 제공자는 출력물을 기계가 읽을 수 있는 형태로 표시할 의무를 지게 됐습니다. 위반 시 제재는 최대 1,500만 유로 또는 전 세계 연매출의 3% 중 큰 금액. 8월 2일 이전에 나온 기존 모델은 2026년 12월 2일까지 유예를 받았고, 앤트로픽은 그전까지 표시 기능을 붙이는 중이라고 밝혔어요.
출처: Ank Kumar / CC BY-SA 4.0 (Wikimedia Commons)
유럽 규정인데 왜 한국 사용자에게도 붙느냐는 질문이 자연스럽게 나옵니다. 인도 벵갈루루나 미국 보이시 사용자의 출력까지 표시하라고 요구한 규정은 없거든요. 지역별로 모델을 갈라 관리하는 비용보다 전 세계 일괄 적용이 싸기 때문이라고 보는 편이 자연스럽다고 생각해요.
확인되지 않은 것도 분명히 해둘게요. 앤트로픽은 워터마크의 통계적 구조, 신뢰할 수 있는 최소 길이, 실측 오탐률을 공개하지 않았습니다. 탐지 도구를 누구에게 열어줄지, 결과가 확률로 나올지 단정으로 나올지도 아직 발표 전이고요.
텍스트에 워터마크를 넣는다는 게 대체 뭔가요
한 덩어리로 보이지만 실제로는 성격이 전혀 다른 세 가지 표시가 섞여 있습니다.
| 표시 방식 | 적용 대상 | 복붙하면 | 사라지는 조건 | 지금 확인 가능한 쪽 |
|---|---|---|---|---|
| 텍스트 워터마크(단어 선택 패턴) | 8/2 이후 모델의 생성 텍스트 | 따라감 | 대폭 수정, 패러프레이즈, 번역, 아주 짧은 글 | 앤트로픽 (공개 도구 미출시) |
| C2PA 서명 메타데이터 | .png, .jpg, .svg 파일 | 파일째 옮기면 따라감 | 포맷 변환, 재저장, 스크린샷 | 누구나 (c2patool, Content Credentials) |
| 계정·API 사용 로그 | 사용 기록 그 자체 | 해당 없음 | 지워지지 않음 | 서비스사, 사내 관리자 |
길이 문제가 생각보다 큽니다. 통계적 워터마크는 표본이 어느 정도 쌓여야 신호가 잡혀요. EU 실천규약도 200토큰 이하의 “아주 짧은 텍스트”는 워터마킹 의무에서 아예 빼뒀습니다. 한글로 두세 문장 보내는 메신저 답장은 사실상 판정 범위 밖이라는 뜻이에요.
지워지는 난도도 낮은 편입니다. 2026년 7월에 공개된 포렌식 평가(arXiv 2607.16010)는 대표적인 워터마킹 기법 세 가지를 846회 실행으로 시험했어요. 의미를 유지한 채 다시 쓰는 패러프레이즈 한 번에 KGW와 Unigram은 100%, 구글 SynthID-Text 구현체는 98.3%가 무력화됐습니다. 더 눈에 띄는 건 공격 이전 수치예요. 아무 조작 없이도 미검출률이 각각 70%, 83%, 80%로 나왔거든요. 다만 이 실험은 앤트로픽 워터마크 자체를 뜯어본 게 아닙니다. 구조가 비공개라 대체 기법으로 대신 본 거예요.
비용도 만만합니다. 프런티어급 API 요금 기준으로 1,000단어짜리 글을 한 번 다시 쓰게 하는 데 4센트 남짓이라는 추산이 나왔어요. 저는 이 블로그 초안을 클로드로 잡고 문장 리듬을 직접 갈아엎는 편인데, 그 과정만으로도 토큰 분포는 꽤 흔들립니다.
그래서 회사에서 진짜 들키나요
탐지 주체를 나눠 보면 답이 나옵니다. 모델 제공사는 원리상 확인이 가능해요. 반면 일반 회사와 학교에는 클로드 텍스트 워터마크를 읽을 검출기가 아직 없습니다. 공개 도구가 안 나왔으니까요.
그래서 지금 현장에서 쓰는 건 여전히 예전 방식의 AI 탐지기인데, 오탐이 꽤 아픕니다. 스탠퍼드 연구진이 2023년 학술지 Patterns에 실은 연구에서 탐지기 7종에 TOEFL 에세이 91편을 넣었더니, 평균 61.3%가 AI 작성으로 잘못 분류됐어요. 19.8%는 7종이 만장일치로 틀렸고, 적어도 한 곳이 지목한 비율은 97.8%였습니다. 표본이 크지는 않지만 방향은 분명하죠. 워터마크 논쟁에서 정작 위태로운 쪽은 쓰고도 안 걸리는 사람이 아니라, 안 쓰고도 의심받는 사람일 수 있다고 봐요.
하나 더. 마크가 뜻하는 건 저작이 아니라 처리입니다. 내가 쓴 글을 클로드에 넣어 오탈자만 고쳐도 표시가 붙을 수 있어요. 실제로 미국 라디오 진행자 에릭 에릭슨은 교정 용도로 쓴 자기 글에 표시가 붙는다는 사실을 알고 “This is ridiculous”라고 공개적으로 반응했습니다.
워터마크가 답하는 질문은 ‘누가 썼나’가 아니라 ‘무엇을 거쳤나’입니다.
워터마크보다 먼저 걸리는 것들
솔직히 실무에서 들키는 경로는 기술이 아니라 정황인 경우가 훨씬 많습니다.
- 문서 편집 기록: 3,000자짜리 보고서의 총 편집 시간이 4분이면 그 자체가 신호예요.
- 사내 DLP·프록시 로그: 도메인 접속과 대용량 붙여넣기가 그대로 남습니다.
- 문체의 급변: 지난달까지 짧게 쓰던 사람이 갑자기 매끈한 병렬 구조를 쓰면 눈에 띄죠.
- 내용의 헛발질: 실재하지 않는 사내 규정 번호나 지어낸 통계가 섞이는 순간 끝납니다.
저도 블로그 자동 발행 파이프라인을 돌리면서 이 패턴을 여러 번 겪었어요. 이미지 쪽도 비슷합니다. 앤트로픽 설명대로 포맷 변환이나 재저장 과정에서 메타데이터는 날아갈 수 있는데, 블로그 업로드는 대개 재인코딩을 거치거든요. 반대로 원본 파일을 그대로 메일에 첨부하면 서명이 살아 있을 가능성이 높습니다.
그럼 어떻게 쓰면 마음이 편할까요
- 사내 AI 사용 규정부터 확인해 보세요. 금지인지, 표기 조건부 허용인지에 따라 답이 완전히 달라집니다.
- 초안 생성과 교정·검토를 구분해 밝히면 깔끔해요. “초안은 AI, 검증은 제가”가 가장 방어하기 쉬운 위치입니다.
- 숫자·인명·법령은 사람이 다시 확인해 주세요. 사실 오류는 워터마크보다 훨씬 빠르고 확실하게 들킵니다.
- 민감 정보는 넣지 않는 편이 편해요. 워터마크와 별개로 로그는 남습니다.
- 로컬 환경도 선택지입니다. 맥미니 M4 32GB로 오픈 모델을 돌려보면 속도와 품질은 아쉽지만, 앤트로픽 워터마크와는 무관한 출력이 나와요.
오르카 같은 에이전트 IDE에 클로드 코드를 붙여 여러 갈래를 동시에 굴리는 분들은 한 가지 더 생각해 두면 좋겠어요. 커밋 메시지와 코드 주석도 생성물입니다.
마지막으로, 제 생각
워터마크 논쟁의 본질은 탐지가 아니라 방향이라고 봐요. 지우는 값이 4센트짜리 패러프레이즈 한 번이라면 감시 장치로서는 허술하죠. 하지만 2026년 7월 말까지 EU 실천규약에 190곳 남짓한 조직이 서명했고, 그 절반가량이 작고 신생인 회사였습니다. 규제 대응이라기보다 업계 기본값이 옮겨가는 모습에 가까워요. 완벽한 자물쇠가 아니라 기본 예의에 가까운 장치인 셈입니다.
들킬까 걱정하는 마음은 충분히 이해합니다. 다만 앞으로 값이 나가는 건 감추는 기술이 아니라, 어디까지 AI를 썼는지 담백하게 말할 수 있는 태도가 아닐까 싶어요.
나가기 전 체크리스트
- 우리 회사·학교의 AI 사용 규정을 확인했나요
- 민감 정보나 고객 데이터를 입력하지 않았나요
- AI 사용 범위를 밝혀야 하는 문서인지 판단했나요
- 숫자·인용·고유명사를 사람이 다시 검증했나요
- 첨부할 이미지의 C2PA 메타데이터 상태를 확인했나요
출처: 앤트로픽 공식 안내 — How Claude marks AI-generated content / 유럽연합 집행위원회 — Code of Practice on Transparency of AI-generated Content / AI Watermark Evidence Fails Forensic Readiness (arXiv 2607.16010) / Liang et al., GPT detectors are biased against non-native English writers (Patterns, 2023)