클로드 워터마크 도입, 우회·오탐 논란 이어졌다

앤트로픽(Anthropic)이 최신 클로드(Claude) 모델의 생성 텍스트에 보이지 않는 기계 판독형 워터마크를 넣기 시작했다. AI 생성물의 출처를 추적하려는 조치지만, 개발자들 사이에서는 우회 가능성과 오탐 문제가 함께 제기되고 있다.

앤트로픽은 지원 문서에서 2026년 8월 2일 이후 유럽연합(EU)에서 출시되는 클로드 모델이 출시 시점부터 마킹을 지원한다고 밝혔다. 생성 텍스트에는 내장형 워터마크가 들어가고, 지원되는 파일에는 디지털 서명 방식의 출처 메타데이터가 붙는다.

적용 범위는 클로드 플랫폼 API와 클로드, 클로드 코드(Claude Code), 클로드 코워크(Claude Cowork), 클로드 태그(Claude Tag)다. 지원 모델을 아마존웹서비스(AWS), 구글 클라우드(Google Cloud), 마이크로소프트($MSFT) 파운드리(Microsoft Foundry)를 통해 이용하는 경우에도 텍스트 워터마크가 붙는다.

이번 조치는 화면에 ‘AI 생성’ 표시를 붙이는 방식이 아니다. 모델이 만든 출력 자체에 신호를 넣어, 복사해 다른 문서나 웹사이트로 옮긴 뒤에도 일부 표식이 남을 수 있도록 한 구조다.

파일에는 C2PA 기반 출처 메타데이터가 적용된다. C2PA는 디지털 콘텐츠의 출처와 변경 이력을 기록하기 위한 공개 기술 표준으로, 텍스트 워터마크와 별개로 파일 단위의 생성·변경 정보를 확인하는 데 쓰인다.

다만 공식 문서 기준으로 적용 대상은 ‘모든 클로드 출력’이 아니라 ‘지원되는 최신 클로드 모델의 출력’이다. 앤트로픽은 구형 모델에는 아직 마킹 지원을 추가하는 중이라고 설명했다.

EU 집행위원회는 AI법 제50조의 투명성 의무가 2026년 8월 2일부터 적용된다고 설명했다. 이 의무는 AI 생성 콘텐츠의 마킹과 탐지, 딥페이크와 일부 공익 관련 출판물의 라벨링을 다룬다.

앤트로픽의 워터마크 도입은 이 규제 환경에 맞춘 제품 차원의 대응으로 풀이된다. 텍스트는 복사와 인용, 요약, 번역 과정에서 원형이 쉽게 바뀐다는 점이 부담이다.

기술적 방식은 아직 공개되지 않았다. 앤트로픽은 이용자와 제3자가 클로드의 표식을 감지할 수 있도록 지원하고, 향후 기술 문서를 공개하겠다고 밝혔다.

비즈니스인사이더는 일부 기술 관계자들이 저작권, 출력 품질, 가벼운 AI 보정 문서의 판정 문제를 우려한다고 보도했다. 앤트로픽은 해당 보도에서 워터마크가 클로드가 텍스트를 처리했다는 신호이지, 클로드가 전체를 작성했다는 뜻은 아니라고 밝혔다.

이 점은 기업 문서와 교육·출판 현장에서 민감한 쟁점이다. 사람이 쓴 글을 클로드가 교정·번역·요약한 경우에도 표식이 남을 수 있어, 워터마크가 곧 전체 작성 주체를 뜻한다고 단정하기 어렵다.

반대로 표식이 감지되지 않았다는 이유만으로 사람이 작성한 콘텐츠라고 볼 수도 없다. 강한 편집, 의역, 번역, 매우 짧은 문장, 파일 재저장이나 스크린샷 변환은 표식을 없앨 수 있다.

우회 시도도 이미 나타났다. 디크립트는 클로드 워터마크 제거를 내세운 프로젝트와 범용 AI 워터마크 제거 도구가 등장했다고 전했다.

다만 앤트로픽의 감지 도구와 기준이 공개되지 않은 상태여서 실제 제거 효과는 확인되지 않았다. 공개 저장소에 올라온 도구들도 대체로 탐지 우회를 표방할 뿐, 클로드 워터마크 제거 성능을 검증한 자료로 보기는 어렵다.

국내 이용자에게도 이 문제는 AI 글쓰기 도구의 출처 추적과 맞닿아 있다. 앤트로픽은 클로드 생성 텍스트에 보이지 않는 워터마크를 적용한다고 앞서 밝혔다. 이번 논란은 표시 기술 자체보다, 그 신호를 누가 어떤 기준으로 판정하느냐의 문제로 이어지고 있다.