당신의 글에도 워터마크가 박혀 있습니다 — 클로드 투명성 표시의 진짜 목적

당신의 글에도 그 워터마크가 박혀 있습니다

블로그 글을 클로드(Claude)가 쓰고 있나요? 앤트로픽 설명대로라면 클로드가 작성한 문장 안에도 눈에 보이지 않는 표시가 들어 있을 겁니다. 복사해서 다른 곳에 붙여넣어도 따라가는 표시요. 그런데 정작 저는 그게 정말 들어 있는지 확인할 방법이 없습니다. 열쇠를 앤트로픽만 갖고 있거든요.

앤트로픽(Anthropic)이 2026년 8월, 클로드가 만들어 내는 모든 텍스트에 사람 눈에는 안 보이지만 기계는 읽을 수 있는 워터마크를 심겠다고 공식 발표했습니다. 요금제와 상관없이 끄는 방법은 없습니다. 그런데 인터넷 반응은 좋지 않았어요. "AI가 쓴 글에 낙인을 찍는다"는 말부터 나왔거든요. 여기서 흥미로운 건, 이게 사실 낙인을 찍기 위한 기술이 아니라는 점입니다. 심지어 "이 글은 누가 썼는가"라는 질문에 답을 못 합니다. 그럼 도대체 왜 하는 걸까요.

단어를 고르는 그 순간에 심습니다

가장 많이 오해받는 부분부터 짚고 갈게요. 이 워터마크는 글자 사이에 특수문자를 끼워 넣는 방식이 아닙니다. 보이지 않는 유니코드를 숨긴다든가, 문장 끝에 뭘 붙인다든가 하는 게 아니에요. 그런 건 메모장에 한 번 붙여넣으면 다 날아가니까요.

대신 단어를 고르는 순간에 개입합니다. 앤트로픽이 든 예시가 이해하기 쉬운데요. "오늘 날씨는 춥고 ___했다"라는 문장에서 AI는 '흐린'을 쓸 수도 있고 '뿌연'을 쓸 수도 있습니다. 의미도 품질도 거의 차이가 없죠. 이렇게 어느 쪽을 골라도 상관없는 자리에서, 앤트로픽만 가진 열쇠(key)와 바로 앞 단어들을 조합해 어느 쪽을 고를지 결정합니다.

한 문장만 보면 아무 패턴도 없습니다. 그런데 이런 선택이 수백 번 쌓이면, 열쇠를 가진 쪽에서는 "이건 우연이라기엔 너무 일관된 선택"이라는 통계적 신호를 읽어낼 수 있게 됩니다. 구글 딥마인드가 2024년 네이처(Nature)에 발표한 SynthID-Text 방식을 변형해 쓴 겁니다.

그래서 앤트로픽은 이렇게 정리합니다. 텍스트에 뭔가를 더하지 않고, 숨은 문자도 없고, 토큰을 추가로 쓰지 않으니 요금도 안 오르고, 사용자·조직·대화를 특정할 수 있는 정보는 전혀 담기지 않는다고요. 담긴 건 딱 하나입니다. "이 글에 클로드가 관여했을 가능성이 높다."

이미지·파일은 방식이 다릅니다. 클로드가 .png, .jpg, .svg 같은 파일을 만들면 워터마크 대신 C2PA라는 공개 표준에 맞춘 서명된 메타데이터를 붙입니다. "이 파일은 클로드가 만들거나 처리했다"는 암호학적으로 서명된 쪽지를 파일 정보란에 넣어두는 셈이죠.

왜 하필 8월 2일이었을까요

적용 기준을 보면 진짜 이유가 드러납니다. 앤트로픽은 2026년 8월 2일 이후에 출시되는 클로드 모델부터 워터마크를 기본 탑재한다고 밝혔습니다. 그 이전 모델도 몇 달에 걸쳐 순차 적용한다고 했고요.

왜 8월 2일일까요. EU AI법(EU AI Act)의 투명성 의무가 발효된 날짜거든요. 이 조항은 생성형 AI 사업자에게 "AI가 만든 결과물을 기계가 판독할 수 있게 표시하라"고 요구합니다. 여기에 2026년 7월 나온 'AI 생성 콘텐츠 투명성에 관한 EU 실천규약'이 더해졌고, 약 190개 기관이 서명했습니다.

즉 이건 앤트로픽이 갑자기 결심한 도덕적 캠페인이 아니라 규제 대응입니다. 다만 앤트로픽은 EU 지역에만 적용하지 않고 처음부터 전 세계에 켰습니다. 적용 범위도 넓어요. 클로드 앱은 물론이고 API, 클로드 코드(Claude Code), 클로드 코워크, 클로드 태그, 그리고 AWS·구글 클라우드·마이크로소프트 파운드리를 거쳐 쓰는 경우까지 포함됩니다.

규제 대응 말고 배경으로 함께 거론되는 게 하나 더 있습니다. 이른바 'AI 슬롭(AI slop)' 문제예요. 저품질 AI 양산 콘텐츠가 플랫폼을 뒤덮으면서 유튜브·서브스택 같은 곳이 각자 표시 장치를 만들기 시작했는데, 그 흐름의 인프라를 깔아두는 성격도 있다는 해석입니다. 다만 이건 앤트로픽이 직접 밝힌 목적은 아니고, 업계가 붙인 맥락에 가깝습니다.

가짜 뉴스 잡는 기술이 아닙니다

많은 분이 궁금해하시는 지점이죠. "AI가 쓴 글을 걸러서 가짜 뉴스를 판별하려는 거냐." 결론부터 말씀드리면 아닙니다. 그 용도로는 작동하지 않습니다. 앤트로픽 본인이 그렇게 말하고 있어요.

핵심 한계는 이겁니다. 워터마크는 "클로드가 썼다"와 "클로드가 손을 봤다"를 구분하지 못합니다. 내가 직접 쓴 원고를 클로드에게 교정만 맡겨도 표시가 남을 수 있어요. 반대로 클로드가 초안을 다 썼는데 내가 많이 고쳤다면 신호가 사라질 수 있고요. 저자가 누구인지에 대해 이 기술은 답을 갖고 있지 않습니다.

신호가 안 잡히는 경우도 여러 가지입니다.

글이 짧을 때 — 고를 수 있는 단어 자리가 부족하면 신호가 안 쌓입니다. 앤트로픽은 "충분한 길이가 필요하다"고만 했고 구체적 기준치는 공개하지 않았습니다
사실을 나열하는 문장 — "아이작 뉴턴의 대표작은 프린키피아다" 같은 문장은 대체할 단어가 없어 워터마크가 들어갈 틈 자체가 없습니다
코드 — 정확해야 하는 코드는 단어를 바꾸면 그냥 깨지죠. 그래서 코드 본체에는 안 들어갑니다. 주석에는 남을 수 있고요
심하게 고쳐 쓰거나 의역했을 때 — 완전히 사라집니다. 가볍게 다듬는 정도로는 남아 있을 가능성이 큽니다
파일 포맷을 변환했을 때 — C2PA 메타데이터는 캡처 한 번, 포맷 변환 한 번이면 날아갑니다

번역은 조금 다릅니다. 클로드에게 번역을 시키면 그 번역문에도 워터마크가 들어갑니다. 번역문의 단어를 결국 클로드가 고르니까요.

그리고 이 방식은 원리상 취약합니다. 2024년 ICML에서 취리히 공대(ETH Zurich) 연구진은 기존 텍스트 워터마크 기법들을 저비용으로 제거하거나 위조할 수 있다는 결과를 발표했습니다. 클로드를 대상으로 한 연구는 아니지만, 이 계열 기술 전반이 마음먹고 덤비는 상대에게는 버티기 어렵다는 뜻이죠. 정리하면 "워터마크가 있다"는 약한 긍정이고, "워터마크가 없다"는 거의 아무 의미도 없습니다. 이걸 근거로 누군가를 표절이나 AI 사용으로 몰아세우면 그건 기술이 감당할 수 없는 무게입니다.

구글도 네이버도 이 글은 못 읽습니다

가장 실용적인 질문으로 가볼까요. 그래서 구글이나 네이버에서 이 워터마크를 확인할 수 있느냐. 답이 세 갈래로 갈립니다.

첫째, 텍스트는 지금 아무도 못 읽습니다. 클로드의 텍스트 워터마크는 열쇠가 있어야 읽히는데, 그 열쇠를 현재 앤트로픽만 갖고 있습니다. 시중의 AI 탐지 서비스도 못 읽고요. 구글 딥마인드의 SynthID 계열이긴 하지만 같은 계열이라고 같은 열쇠는 아닙니다. 구글이 2026년 I/O에서 검색과 크롬에 넣은 SynthID 판별 기능은 이미지·영상·오디오 그리고 C2PA를 읽는 것이지, 클로드의 텍스트 워터마크를 읽어주지 않습니다.

둘째, 파일은 부분적으로 가능합니다. C2PA는 열린 표준이라 이미 크롬·구글 검색이 읽습니다. 클로드가 만든 이미지라면 "AI로 만들어진 파일"이라는 사실이 드러날 수 있어요. 단, 앞서 말했듯 캡처하거나 포맷을 바꾸면 그 정보는 사라집니다.

셋째, 네이버는 애초에 '검증'을 하는 게 아닙니다. 네이버는 2026년 5월 블로그·카페·TV·클립에 'AI 활용' 표기 기능을 넣었는데, 이건 작성자가 스스로 밝히는 자진 신고에 가깝습니다. 쇼핑 광고는 표시가 의무지만 일반 블로그 글은 자율이고요. 워터마크를 뜯어보는 기술과는 층위가 다릅니다. 네이버가 2026년부터 강조하는 건 판별보다 "신뢰할 수 있는 출처의 문서를 우선 노출한다"는 쪽입니다.

그럼 언제부터 확인할 수 있을까요. 앤트로픽은 "워터마크 판별 API를 곧 제공하겠다, 세부사항을 조율 중"이라고만 밝혔습니다. 날짜는 나오지 않았습니다. 미정이라고 보는 게 정확합니다.

여기에 껄끄러운 딜레마가 하나 있어요. 판별 API를 공개하면 누구나 검증할 수 있게 되지만, 동시에 "내가 워터마크를 잘 지웠는지" 확인하는 시험지도 함께 나눠주는 셈이 됩니다. 앤트로픽이 세부사항을 조율 중이라고 한 이유를 짐작하게 하는 대목이죠. 이건 제 해석이지 앤트로픽이 밝힌 이유는 아닙니다.

한국 상황도 짚어둘 만합니다. AI 기본법이 2026년 1월 22일 시행되면서 생성형 AI 결과물에 AI 생성 사실을 표시할 의무가 생겼습니다. 일반 결과물은 워터마크·메타데이터 같은 기계 판독 방식도 인정되지만, 딥페이크는 사람이 알아볼 수 있는 가시적 표시만 허용됩니다. 다만 1년 이상의 계도기간이 있어 과태료가 실제로 부과되는 시점은 2027년 이후로 보는 시각이 우세합니다.

여기서 이 사안 전체를 관통하는 문장이 나옵니다. 법은 사업자에게 "표시하라"고 시키지만, 정작 독자가 그걸 "확인할" 수단은 아직 아무도 만들어주지 않았습니다. EU도, 한국도, 구글도, 네이버도요.

구독 취소하겠다는 사람들이 놓친 것

반발은 컸습니다. X에서 구독을 해지하겠다는 글이 줄줄이 올라왔고, 워터마크를 지워준다는 깃허브 도구가 며칠 만에 별 1만 개를 넘겼다는 보도도 나왔습니다(단일 매체 보도입니다). 앤트로픽은 비즈니스 인사이더에 "실제 해지 건수가 늘지는 않았다"고 답했고요.

불만은 크게 두 갈래였습니다. 자기가 쓴 글을 교정만 맡기는 작가들은 "내 글에 왜 표시가 남느냐"고 했고, 개발자들은 코드에 서명이 들어가면 품질이 떨어지는 것 아니냐고 걱정했어요. 두 번째 걱정은 사실관계상 상당 부분 해소됩니다. 정확성이 필요한 코드 본체에는 워터마크가 들어가지 않으니까요.

첫 번째 걱정은 진짜 문제가 맞습니다. 다만 방향이 조금 다릅니다. 무서운 건 표시가 남는다는 사실 자체가 아니라, 그 표시를 사람들이 잘못 읽는 상황이에요. 판별 도구가 제대로 갖춰지기도 전에 "AI 탐지"를 내세운 서비스들이 쏟아지면, 애초에 저자를 가리기 위해 만들어진 게 아닌 신호로 학생과 필자가 억울하게 몰릴 수 있습니다. 지금 필요한 건 워터마크를 없애는 일이 아니라, 이게 무엇을 증명하고 무엇을 증명하지 못하는지를 정확히 아는 일입니다.

한 줄 정리

클로드의 투명성 표시는 가짜 뉴스를 잡는 탐지기가 아니라 EU AI법에 맞춰 깔아둔 출처 표시 인프라이고, 아직 앤트로픽 말고는 아무도 읽을 수 없으며, 언제부터 읽을 수 있을지도 정해지지 않았습니다. 그러니 "워터마크가 없다"는 사실만으로는 아무것도 증명되지 않는다는 점을 기억해 두시는 게 좋겠습니다.