2026년 8월 14일, Anthropic이 앞으로 나오는 클로드 모델이 만드는 글에 눈에 보이지 않는 워터마크를 넣는다고 밝혔습니다. 글자를 더하거나 숨은 문자를 끼워 넣는 방식이 아니라, 클로드가 다음 단어를 고르는 순간의 ‘주사위’를 바꾸는 방식입니다. 그래서 복사해 붙여 넣어도 남고, 사람이 글자 몇 개를 고쳐도 대체로 남지만, 처음부터 다시 쓰면 사라집니다.
발표 직후 가장 많이 나온 반응은 “그럼 내가 클로드로 다듬은 보고서에도 표시가 찍히느냐”였습니다. 답은 경우에 따라 다릅니다. 이 글에서는 워터마크가 어떤 원리로 들어가는지, 어떤 글에 진하게 남고 어떤 글에는 거의 없는지, 그리고 왜 하필 지금인지를 공식 설명을 바탕으로 정리합니다. 검출 결과를 “AI가 썼다”는 증거로 쓸 수 있는지는 별도 글에서 따로 다룹니다.
목차
글자를 넣는 게 아니라 ‘고르는 방식’을 바꾼다
언어 모델은 글을 한 단어(정확히는 토큰)씩 만듭니다. 매 순간 “다음에 올 만한 단어 후보”와 확률이 나오고, 그중 하나를 뽑는 데 난수가 쓰입니다. 같은 질문에 답이 조금씩 달라지는 이유가 이 난수입니다.
클로드의 워터마크는 이 난수의 출처를 바꿉니다. 비밀 키와 바로 앞 몇 단어를 섞어 만든 값으로 후보 중 하나를 고르게 합니다. 사람 눈에는 여전히 자연스러운 문장이지만, 키를 가진 쪽에서 보면 단어 선택에 통계적인 편향이 깔려 있습니다. Anthropic은 이 방식이 구글 딥마인드가 2024년 네이처에 발표한 SynthID-Text 접근법을 따른 것이라고 밝혔습니다.
그래서 다음 세 가지가 성립합니다.
- 텍스트에 아무것도 추가되지 않습니다. 숨은 문자나 메타데이터가 아니라 단어 배열 자체가 신호입니다.
- 복사·붙여넣기로 옮겨도 워터마크는 함께 갑니다. 워드로 옮기든 메일에 넣든 마찬가지입니다.
- 토큰이 늘지 않으니 가격도, 속도도 사실상 그대로입니다.
어떤 글에 진하게 남고, 어떤 글에는 옅을까
워터마크는 “선택의 여지”가 있을 때만 들어갑니다. 후보 단어가 여럿이고 확률이 비슷할수록 신호를 심을 자리가 많고, 답이 하나로 정해져 있으면 자리가 없습니다. 공식 설명이 밝힌 경향을 표로 정리하면 이렇습니다.
| 글의 종류 | 워터마크 강도 | 이유 |
|---|---|---|
| 에세이·설명문·창작 | 진함 | 단어 선택의 폭이 넓어 신호를 심을 자리가 많음 |
| 사실 나열·수치 위주 문장 | 옅음 | 정답이 정해진 자리가 많아 선택의 여지가 적음 |
| 코드 | 대체로 옅음 | 문법상 정확히 써야 하는 부분이 많음 |
| 번역문 | 진함 | 모든 단어를 클로드가 고르므로 일반 생성과 같음 |
| 사람이 쓴 글의 교정 | 거의 없음 | 단어 대부분이 사람 것이라 붙을 자리가 없음 |
| 짧은 답변(몇 문장) | 검출 어려움 | 통계 신호라 표본이 작으면 판정이 안 됨 |
여기서 많은 분이 걱정하는 “내 글을 클로드로 맞춤법만 고쳤는데 AI 글로 찍히느냐”의 답이 나옵니다. 단어 대부분이 원래 사람이 쓴 것이면 워터마크가 들어갈 자리가 거의 없습니다. 반대로 한국어 초안을 클로드에게 영어로 옮기게 했다면, 영어 문장의 모든 단어를 클로드가 골랐으므로 워터마크는 온전히 들어갑니다.
고치면 지워질까 — 가벼운 편집과 전면 재작성의 차이
Anthropic은 가벼운 편집으로는 워터마크가 완전히 지워지지 않을 것이고, 모든 단어를 바꾸는 전면 재작성이면 지워진다고 설명합니다. 신호가 단어 하나에 있는 게 아니라 문장 전체의 통계에 퍼져 있기 때문에, 몇 군데 손보는 정도로는 패턴이 남습니다.
딥마인드의 원 논문도 같은 결론입니다. 일부 문장을 잘라내거나 단어 몇 개를 바꾸거나 가볍게 바꿔 쓰는 정도에는 견디지만, 철저히 다시 쓰거나 다른 언어로 옮기면 검출기의 확신도가 크게 떨어집니다. 다만 “지워졌다”가 “사람이 썼다”를 뜻하지는 않습니다. 워터마크가 없는 글은 사람이 쓴 글일 수도, 워터마크가 없던 옛 모델이 쓴 글일 수도, 다른 회사 AI가 쓴 글일 수도 있습니다.
누가 검출할 수 있나 — 지금은 Anthropic뿐
워터마크는 비밀 키로 심고, 같은 키로 읽습니다. 2026년 8월 현재 그 키는 Anthropic만 갖고 있습니다. 공식 페이지는 “곧 워터마크 검출 API를 제공할 것이며, 구현 세부 사항을 정리하는 중”이라고만 밝혔습니다. 다시 말해 지금 시점에는 학교나 회사가 클로드 워터마크를 직접 확인할 공개 도구가 없습니다.
시중의 “AI 탐지기”는 별개의 물건입니다. 그것들은 워터마크를 읽는 게 아니라 문체의 통계적 특징을 추정하는 도구라서 오탐이 잦습니다. 워터마크 검출은 키가 있어야 하고, 키가 있으면 훨씬 정확합니다. 두 가지를 섞어 이해하면 “탐지기에서 AI 글로 나왔으니 워터마크가 있다”는 잘못된 결론에 이르기 쉽습니다.
개인정보 측면에서 한 가지 더 짚어 두면, 워터마크에는 사용자를 식별하는 정보가 없습니다. Anthropic은 워터마크나 키에서 사용자·조직·대화 내용을 복원할 수 있는 정보는 아무것도 없다고 밝혔습니다. “클로드가 관여한 글이다”까지만 말해 주고, “누가 시켰는지”는 담기지 않습니다.
글이 아닌 파일은 다른 방식 — C2PA 서명
클로드가 만드는 SVG·PNG·JPG 같은 파일에는 텍스트 워터마크 대신 C2PA 표준의 콘텐츠 자격 증명을 붙입니다. 카메라 제조사와 사진 편집 소프트웨어가 쓰는 것과 같은 방식으로, 파일 메타데이터에 암호학적으로 서명된 작은 기록을 덧붙이는 것입니다. 이쪽은 내용에 숨기는 게 아니라 라벨을 다는 것이라, 메타데이터를 지우는 도구를 거치면 떨어집니다. 텍스트 워터마크와는 원리도 내구성도 다릅니다.
왜 하필 2026년 8월인가
배경은 EU AI법입니다. 제50조 2항이 2026년 8월 2일부터 적용되면서, 텍스트·이미지·음성·영상을 생성하는 AI 제공자는 결과물을 기계가 읽을 수 있는 형태로 표시하고 인공 생성물임을 탐지할 수 있게 해야 합니다. Anthropic은 2026년 7월 EU의 ‘AI 생성 콘텐츠 투명성 실천 규범’에 서명했고, 서명 기관은 약 190곳입니다.
적용 범위는 EU에 한정되지 않습니다. 워터마크는 전 세계 공통으로 들어가며, 8월 2일 이후 출시되는 모델에 먼저 적용되고 그 이전 모델은 EU법의 유예 기간 안에 순차 적용됩니다. 한국에서 쓰는 클로드도 같은 모델이므로 예외가 아닙니다. 지금 쓰고 있는 모델이 8월 2일 전에 나온 것이라면 아직 워터마크가 없을 수 있고, 그 시점은 모델마다 다릅니다.
| 항목 | 내용 |
|---|---|
| 발표 | 2026년 8월 14일, Anthropic 공식 페이지 |
| 방식 | SynthID-Text 계열, 단어 선택 난수를 비밀 키로 대체 |
| 적용 모델 | 2026년 8월 2일 이후 출시 모델부터, 이전 모델은 순차 적용 |
| 적용 지역 | 전 세계 공통 |
| 품질·속도·가격 | 변화 없음(추가 토큰 없음) |
| 검출 도구 | 검출 API 제공 예정, 현재 공개 도구 없음 |
| 파일 | C2PA 콘텐츠 자격 증명(메타데이터 서명) |
정리 — 워터마크를 이렇게 이해하면 됩니다
워터마크는 도장이 아니라 말투에 가깝습니다. 클로드가 단어를 고를 때마다 남기는 미세한 습관이고, 그 습관은 키를 가진 사람만 읽을 수 있습니다. 클로드가 처음부터 쓴 글일수록 진하게, 사람 글을 손본 정도면 거의 없게 남습니다. 그리고 지금은 읽을 수 있는 쪽이 Anthropic뿐입니다.
이 성질을 알고 나면 클로드 사용법이 조금 달라집니다. 학교나 회사 제출물처럼 출처가 문제 될 수 있는 글은 클로드에게 초안을 통째로 맡기기보다 자기 글을 쓰고 교정만 맡기는 편이 안전합니다. 반대로 번역은 “내가 쓴 글을 옮겼을 뿐”이어도 워터마크가 온전히 들어간다는 점을 기억해 두는 게 좋습니다. AI로 만든 결과물의 권리 문제는 저작권 글, 대화 내용이 어디로 가는지는 개인정보 유출 경로 글에서 이어집니다.