클로드 텍스트 워터마크 적용 범위와 탐지 한계 정리

클로드 텍스트 워터마크는 앤트로픽이 2026년 8월 2일 이후 출시하는 모델부터 클로드가 만든 글에 심는 기계 판독용 표식입니다. 사람 눈에는 보이지 않고 글의 뜻이나 읽는 느낌도 바꾸지 않습니다. 복사해서 다른 곳에 붙여 넣어도 표식은 글을 따라갑니다.

AI가 쓴 글은 티가 난다는 말은 이제 익숙합니다. 그런데 그 판정을 무엇으로 하는지, 판정이 틀렸을 때 누가 손해를 보는지는 덜 알려져 있습니다. 이번 조치를 두고 학생 과제나 출판 원고를 걸러낼 수단이 생겼다는 반응이 나오는데, 앤트로픽이 공식 문서에 적은 내용은 그 기대와 꽤 다릅니다.

옷 안쪽에 박힌 라벨을 떠올리면 이해가 빠릅니다. 라벨은 그 옷이 어느 공장을 거쳤는지 알려주지만 누가 디자인했는지는 말해주지 않고, 수선집에서 한 번 뜯어 고치면 잘려 나가기도 합니다. 클로드가 심는 표식도 그 정도의 정보를 담습니다. 2026년 8월 13일 기준으로 공식 문서와 공개된 분석을 근거로 정리하겠습니다.

위 화면은 앤트로픽 공식 도움말 문서를 2026년 8월에 직접 캡처한 것입니다. 표식을 심는 방법이 두 가지로 나뉘어 있습니다.

적용 범위와 시점

공식 문서에 적힌 조건입니다.

적용 단위가 제품이 아니라 모델이라는 점이 중요합니다. 공식 문서는 워터마킹이 모델 수준에서 적용되므로 어느 제품이나 화면에서 나온 글이든 표식이 들어간다고 설명합니다. 클로드 코드로 만든 커밋 메시지든 웹 화면에서 받은 답변이든 조건이 같습니다.

이 조치의 근거는 EU 인공지능법 50조입니다. 2026년 8월 2일 발효한 투명성 실행규범이 AI가 만들거나 고친 콘텐츠를 다른 시스템이 알아볼 수 있는 형태로 표시하도록 요구합니다. 위반하면 1,500만 유로 또는 전 세계 연매출 3% 가운데 높은 쪽이 과징금으로 붙습니다. 앤트로픽은 이 표시를 유럽 이용자에게만 적용하지 않고 전 세계에 같은 조건으로 적용한다고 밝혔습니다.

워터마크가 증명하는 것

이번 발표에서 오해가 자주 생기는 지점입니다. 공식 문서의 표현은 이렇습니다.

“

표식이 탐지되면 그 콘텐츠가 클로드로 처리되었을 수 있다는 신호이며, 그것만으로 출처 전체를 확정하지 못합니다.

작성(authorship)이 아니라 처리(processing)입니다. 옷 안쪽 라벨이 봉제 공장만 가리킬 뿐 디자인한 사람을 가리키지 않듯, 표식도 클로드가 그 글에 손을 댔다는 사실까지만 알려줍니다. 공식 문서는 사람들이 교정, 번역, 요약, 형식 변환에 클로드를 쓰기 때문에 밑바탕이 되는 생각과 글이 다른 곳에서 왔더라도 결과물에 표식이 남을 수 있다고 직접 적었습니다.

반대 방향도 마찬가지입니다.

“

표식이 잡히지 않았다고 해서 그 글이 AI로 만들어지지 않았다는 뜻은 아닙니다.

즉 표식은 한쪽으로도 다른 쪽으로도 확정 근거가 되지 않습니다. 있으면 클로드를 거쳤을 가능성이 높아지고, 없으면 아무것도 알 수 없는 상태로 남습니다.

남는 경우와 지워지는 경우

위 화면은 같은 문서의 한계 항목입니다. 공식 문서가 밝힌 조건과 공개된 기술 분석을 합치면 다음과 같이 나뉩니다.

원리는 통계입니다. 표식은 문장 하나에 도장처럼 찍히는 것이 아니라 어떤 단어를 고를지에 미세한 치우침을 넣어 두는 방식이라, 글이 길수록 신호가 쌓이고 판정이 또렷해집니다. 짧은 글에서 판정이 어려운 이유가 여기에 있습니다.

코드는 사정이 더 나쁩니다. 문법이 엄격해서 같은 동작을 하는 표현의 선택지가 산문보다 훨씬 적고, 그만큼 치우침을 넣을 여지도 좁습니다. 게다가 포매터나 린터가 코드를 다시 쓰는 과정은 표식을 지우는 작업과 사실상 같습니다. 저장할 때마다 자동 정렬이 도는 환경이라면 코드 본문의 표식은 거의 남지 않는다고 보는 편이 현실적입니다. 클로드 코드가 적용 대상에 들어간 것은 코드 자체보다 계획 요약, 커밋 메시지, 문서 같은 산문 때문으로 보입니다.

240만 달러 계약이 무너진 사례

최근 미국 출판계에서 벌어진 일이 표식을 판정 도구로 쓰기 어려운 이유를 잘 보여줍니다. 워터마크가 나오기 직전에 일어난 사건입니다.

한 신인 작가의 데뷔 스릴러가 2026년 7월 14개 출판사가 붙은 경매 끝에 두 권 계약 240만 달러에 팔렸습니다. 그런데 원고를 읽은 사람들 사이에서 AI가 쓴 글의 특징이 보인다는 지적이 나왔습니다. 무엇이 아니라 무엇이라는 식의 문장을 반복하는 구조, 어긋난 비유, 밋밋한 문체가 근거로 거론되었습니다.

주목할 것은 그다음입니다. 계약을 물린 쪽은 출판사가 아니라 작가 본인의 에이전트였습니다. 작가는 의혹을 강하게 부인했고 날짜가 찍힌 초안과 손으로 쓴 메모, 시점이 남은 메신저 대화까지 제시했습니다. 그런데도 대리인 측은 원고가 처음부터 끝까지 어떻게 발전했는지 인증할 수 없다는 이유로 원고를 회수했습니다.

“

작업 기록을 갖춘 작가조차 자신이 쓰지 않았다는 의혹을 벗지 못했습니다. 판정 기술이 아니라 입증 책임의 구조가 문제였습니다.

이 사건에 워터마크가 있었다면 어땠을지 따져 봐도 상황은 나아지지 않습니다. 그 작가가 문장을 다듬는 데 클로드를 한 번이라도 썼다면 표식은 오히려 불리한 증거로 읽혔을 겁니다. 반대로 표식이 없어도 다른 도구를 썼을 가능성이 남아 결백의 증거가 되지 못합니다.

탐지 도구가 곧 우회 도구가 되는 구조

앤트로픽은 이용자와 제3자가 표식을 확인할 수단을 제공하겠다고 밝혔지만, 형태와 시점은 아직 공개하지 않았습니다. 여기에 풀기 어려운 문제가 하나 있습니다.

확인 수단이 공개되면 표식을 지우려는 쪽도 같은 수단을 씁니다. 판정이 사라질 때까지 문장을 바꿔 쓰고 다시 확인하기를 반복하면 되기 때문입니다. 라벨을 떼려는 사람에게 라벨 검사기를 함께 쥐여 주는 셈입니다. 한 분석은 1,000단어 분량의 글을 최상위 모델 요금으로 한 번 고쳐 쓰는 비용을 약 4센트로 계산했습니다.

규제가 요구하는 수준에도 아직 못 미칩니다. EU 인공지능법은 표시가 충분히 신뢰할 수 있고 견고할 것을 요구하고, 미국 캘리포니아주 SB 942는 영구적이거나 제거가 극도로 어려울 것을 요구합니다. 2026년 7월에 나온 한 평가는 뜻을 유지한 채 문장만 바꾸는 고쳐쓰기 앞에서 현재의 어떤 방식도 두 기준을 충족하지 못한다고 결론지었습니다. 구글이 먼저 적용한 텍스트 워터마크를 대상으로 한 학술 검증에서도 고쳐쓰기와 되번역 앞에서 탐지율이 떨어졌습니다.

글 쓰는 사람이 조심할 세 가지 지점

첫째, 교정과 번역만 맡겨도 표식이 남습니다. 사람이 쓴 원고를 다듬는 데만 클로드를 썼는데 결과물이 AI 작성으로 읽힐 수 있습니다. 발표 직후 이용자들이 반발한 지점도 여기입니다. 200쪽짜리 녹취록을 요약시킨 기자, 자기가 쓴 문단의 순서만 정리한 학생이 모두 같은 표식을 달게 됩니다. 작업 과정을 따로 남겨 두는 습관이 이전보다 중요해졌습니다.

둘째, 판정을 곧바로 처벌로 연결하는 관행이 그대로면 피해도 그대로입니다. AI 판별 도구의 오판 이력은 이미 충분히 쌓여 있습니다.

• 스탠퍼드 연구진이 판별 도구 7종을 시험한 결과, 영어가 모국어가 아닌 사람의 글을 AI가 쓴 것으로 잘못 지목한 비율이 61%였습니다. 원어민 글에서는 그런 오판이 거의 없었습니다.
• 표절 검사 서비스 턴잇인은 자사 판별 기능의 오판율을 최대 4%로 인정하고 있습니다. 미국에서 연간 220만 명이 검사를 받는다고 보면 잘못 지목되는 학생이 8만 명을 넘는 계산입니다.
• 오픈AI는 2023년 7월 자체 판별기를 접었습니다. AI가 쓴 글의 26%만 잡아내고 사람이 쓴 글의 9%를 AI로 지목했기 때문입니다.

워터마크는 이런 판별 도구들의 추측보다 근거가 단단합니다. 그런데 판정 결과를 어떻게 다룰지는 기술이 정해주지 않습니다.

셋째, 유럽에 글을 공표하는 경우 별도 의무가 붙습니다. EU 인공지능법에서 AI 시스템을 가져다 쓰는 쪽은 제공자가 심어 둔 기계 판독용 표식에 기대어 고지 의무를 대신할 수 없습니다. 공익에 관한 사안을 다루는 AI 생성 텍스트를 공표하면 사람이 알아볼 수 있는 형태로 따로 밝혀야 합니다. 다만 사람이 검토하고 편집 책임을 지는 경우에는 이 의무가 면제됩니다.

워터마크가 잡히면 AI가 쓴 글인가요?

그렇게 볼 수 없습니다. 공식 문서가 표식은 클로드로 처리되었을 수 있다는 신호일 뿐 출처를 확정하지 못한다고 명시했습니다. 사람이 쓴 원고를 클로드로 교정하거나 번역만 해도 결과물에 표식이 남기 때문입니다. 반대로 표식이 없는 글도 AI로 만들어졌을 수 있습니다. 2026년 8월 2일 이전 모델로 만들었거나, 고쳐쓰기를 거쳤거나, 다른 도구를 썼을 수 있어서입니다. 판정 결과 하나를 근거로 사람의 성과를 평가하는 방식은 지금 기술 수준에서 위험합니다.

한국에서 글을 쓸 때도 표시 의무가 있나요?

의무의 대상이 다릅니다. 한국의 인공지능 기본법은 2026년 1월 22일 전면 시행되었고, 생성형 AI 서비스를 제공하는 사업자에게 결과물 표시 의무를 지웁니다. 개인이 업무에 AI를 쓰는 경우는 규제 대상이 아닙니다. 일반 생성물은 사람이 알아볼 수 있는 표시와 기계 판독 방식 가운데 고를 수 있지만, 딥페이크에 해당하면 눈에 보이는 표시만 인정됩니다. 어기면 최대 3,000만 원의 과태료가 붙지만 1년 이상의 계도 기간이 있어 실제 부과는 2027년 이후가 될 전망입니다. 블로그나 회사 콘텐츠에 AI를 쓰는 개인이라면 법적 의무보다 밝히는 기준을 스스로 정해 두는 편이 실용적입니다.

3줄 요약:

• 클로드 텍스트 워터마크는 2026년 8월 2일 이후 출시 모델부터 모델 수준에서 적용됩니다. API와 클로드 코드를 포함한 모든 제품, 모든 지역이 대상이고 EU 인공지능법 50조가 근거입니다.
• 공식 문서는 표식이 작성이 아니라 처리를 뜻한다고 밝혔습니다. 교정이나 번역만 맡겨도 표식이 남고, 고쳐쓰기와 번역을 거치면 지워지며, 짧은 글과 코드에서는 판정이 어렵습니다.
• 표식은 결백의 증거도 유죄의 증거도 되지 않습니다. 240만 달러 출판 계약이 무너진 사례가 보여주듯 문제는 판정 기술이 아니라 입증 책임의 구조에 있습니다.

Sources:

• How Claude marks AI-generated content (앤트로픽 공식 도움말)
• Transparency obligations under Article 50 of the AI Act (EU 집행위원회)
• Article 50: Transparency Obligations for Providers and Deployers (EU 인공지능법 전문)
• Code of Practice on Transparency of AI-Generated Content (EU 집행위원회)
• Robustness Assessment of Text Watermarking for Google's SynthID (arXiv)
• New AI classifier for indicating AI-written text (오픈AI 공식 블로그)