클로드 워터마크 제거 도구 며칠 만에 확산됐다

앤트로픽(Anthropic)의 클로드(Claude) 생성물 워터마크를 지우겠다는 개발자 도구가 공개 직후 며칠 만에 확산됐다. 유럽연합(EU) AI법 투명성 의무에 맞춘 조치가 시행되자 쟁점은 표시 도입에서 표시 검증으로 옮겨갔다.

앤트로픽은 지원 문서에서 2026년 8월 2일 이후 출시된 클로드 모델이 출시 시점부터 생성 텍스트에는 기계 판독용 워터마크를, 지원 파일에는 디지털 서명 기반 출처 메타데이터를 붙인다고 밝혔다. 적용 범위는 클로드 플랫폼 API, 클로드, 클로드 코드(Claude Code), 클로드 코워크(Claude Cowork), 클로드 태그(Claude Tag), 아마존웹서비스(AWS), 구글 클라우드(Google Cloud), 마이크로소프트 파운드리(Microsoft Foundry)다.

EU 집행위원회는 AI법 제50조 투명성 규정이 2026년 8월 2일부터 적용된다고 밝혔다. 이 조항은 생성형 AI가 만든 합성 오디오, 이미지, 영상, 텍스트에 기계가 읽을 수 있는 표시를 붙이도록 한다. 공익 목적 텍스트는 사람이 검토하거나 편집 통제를 하지 않은 경우 공개 때 AI 생성 사실을 밝혀야 한다.

이번 조치는 클로드 생성 텍스트에 보이지 않는 워터마크를 넣는다는 본지 보도의 후속 흐름이다. 당시 핵심은 주요 AI 기업이 규정에 맞춰 표시 체계를 준비하느냐였지만, 실제 적용 이후에는 그 표시가 얼마나 견고한지로 논쟁이 이동했다.

블리핑컴퓨터(BleepingComputer)는 앤트로픽 발표 뒤 워터마크 제거 도구와 웹서비스가 빠르게 늘었고, 관련 깃허브(GitHub) 프로젝트 하나가 4500개 이상의 스타를 받았다고 보도했다. 다만 앤트로픽이 탐지기와 세부 기술을 공개하지 않아 실제 워터마크 제거 여부는 독립적으로 확인하기 어렵다고 전했다.

기술적으로 확인 가능한 제거 대상은 숨은 문자나 파일 메타데이터에 그친다는 지적도 나왔다. 실제 텍스트 워터마크가 단어 선택 패턴에 걸려 있다면 효과를 내려면 문장을 크게 다시 써야 한다는 설명이다. 단순 삭제 도구와 실제 탐지 회피 사이에 간극이 있다는 뜻이다.

워터마크는 사람이 문장을 읽을 때 눈에 보이는 꼬리표가 아니다. 텍스트에서는 생성 과정의 토큰 선택 패턴에 신호를 심고, 파일에는 생성·처리 이력을 서명된 메타데이터로 남기는 방식이 쓰인다. 파일 출처 메타데이터는 콘텐츠 출처와 변경 이력을 기록하는 C2PA 표준과 맞닿아 있다.

앤트로픽도 워터마크의 한계를 문서에 적었다. 회사는 해당 표식이 클로드가 처리했다는 신호일 뿐 완전한 출처 증명은 아니라고 설명했다. 강한 편집, 문장 재작성, 번역, 매우 짧은 텍스트에서는 탐지 신호가 사라질 수 있다고 밝혔다.

이는 호스킨슨이 클로드 표식 처리 오픈소스를 공개했다는 본지 보도와도 같은 맥락이다. 워터마크가 있다고 해서 저작자나 최종 책임 주체가 곧바로 특정되는 것은 아니며, 반대로 워터마크가 없다고 해서 AI 사용이 배제되는 것도 아니다.

네이처(Nature)는 연구자들이 이 조치가 학계의 저품질 AI 생성물 확산을 줄이는 데 큰 효과를 내기 어렵다고 본다고 보도했다. 핵심 반론은 텍스트 워터마크가 이미지나 영상보다 구조적으로 취약하다는 점이다.

이용자 반응도 갈렸다. 비즈니스인사이더(Business Insider)는 일부 클로드 사용자가 워터마크를 이유로 구독을 취소하고 있다고 전했다. 반면 앤트로픽은 큰 이탈 증가는 보지 못했다고 밝혔다.

개발자 입장에서는 공개 탐지 수단이 없는 상태에서 제거 도구의 성능을 검증하기 어렵다. 워터마크 제거를 내세운 서비스가 늘수록 실제 기술 효능보다 마케팅 문구가 먼저 확산될 가능성도 커진다.

국내 이용자와 기업에도 이번 논쟁은 단순한 해외 규제 이슈에 그치지 않는다. EU 이용자에게 AI 서비스를 제공하거나 EU 규정을 준수해야 하는 기업은 생성물 표시와 사후 검증 체계를 함께 봐야 한다. 특히 번역과 재작성 과정에서 탐지 신호가 약해질 수 있다는 점은 한국어 콘텐츠 운영에도 직접 닿는다.

이번 논쟁은 AI 기업의 규제 대응이 기술 신뢰 문제와 바로 맞물린다는 점을 보여준다. 워터마크는 규정 준수 신호로 작동할 수 있지만, 공개 탐지 수단과 검증 절차가 뒤따르지 않으면 이용자와 개발자는 표시의 실효성을 따질 수밖에 없다.