앤트로픽이 클로드 텍스트 워터마크의 작동 방식을 공개했습니다. 7월에 서명한 EU AI법 요건에 맞춘 기능입니다.
단어를 바꾸는 방식이 아닙니다. 비슷하게 자연스러운 후보 중 하나를 고를 때 쓰는 무작위성의 출처를 암호 키로 바꿉니다.
클로드의 관여 가능성은 판정할 수 있습니다. 사람이 썼다는 확인, 다른 AI의 관여 식별, 짧은 글 판정은 하지 못합니다.
AI가 썼는지는 가려낼 수 있습니다.
사람이 썼다는 것은 여전히 증명하지 못합니다.
AI가 쓴 글을 가려내겠다는 시도는 오래 실패해 왔습니다. 문체를 통계로 재는 방식은 오판이 잦았습니다.
앤트로픽이 8월 14일 다른 접근을 공개했습니다. 글을 나중에 검사하지 않고, 만들 때 표식을 심어 두는 방식입니다. 단어 자체는 손대지 않습니다. 단어를 고르는 순간의 무작위성만 바꿉니다.
8월 2일부터 EU AI법은 합성 콘텐츠에 기계가 읽을 수 있는 표식을 요구합니다. 이 요건은 서비스를 만드는 회사가 자기 코드로 해결할 수 없습니다. 표식은 글을 생성하는 모델 쪽에서 넣어야 하기 때문입니다. 모델 공급사가 무엇을 어떻게 넣는지가 곧 우리 회사의 준수 여부가 됩니다.
첫째, 방식이 특이합니다. 모델은 다음 단어를 고를 때 여러 후보를 놓고 확률을 계산합니다. 흐리다와 잿빛이다처럼 어느 쪽을 써도 자연스러운 순간이 문장마다 생깁니다. 워터마크는 그 순간에 개입합니다. 단어를 바꾸는 대신 어느 쪽을 고를지 정하는 무작위성의 출처를 암호 키로 갈아 끼웁니다.
판단이 갈려도 결과가 어색해지지 않는 자리만 골라 쓰기 때문에 읽는 사람은 차이를 느끼지 못합니다. 이런 낮은 위험도의 선택이 글 전체에 흩어지면서 하나의 패턴을 만듭니다. 나중에 같은 키로 그 패턴을 확인합니다. 구글 딥마인드가 만든 신스ID 텍스트(SynthID-Text) 방식을 씁니다.
둘째, 길이가 확신을 만듭니다. 표식은 선택의 누적으로 생깁니다. 문장이 몇 개뿐이면 개입할 자리도 몇 개뿐이라 판정이 흔들립니다. 글이 길어질수록 확신도가 올라갑니다. 짧은 답변이나 한 문단짜리 메모에는 쓸 수 없다는 뜻입니다.
셋째, 사실을 적은 구절에는 표식이 붙지 않습니다. 뉴턴의 프린키피아 같은 고유명사와 정확한 표현이 필요한 자리에는 바꿔 쓸 후보가 없습니다. 선택지가 없으면 개입할 틈도 없습니다. 정밀함이 요구되는 코드도 같은 이유로 약합니다. 사실과 숫자로 채운 문서일수록 표식이 옅어집니다.
넷째, 많이 다듬은 글에서는 흐려집니다. 사람이 문장을 크게 고쳐 쓰면 심어 둔 선택들이 지워집니다. 편집을 거친 문서에서 클로드의 관여를 잡아내는 일은 어렵습니다. 초안 그대로 나간 글과 손을 많이 본 글의 판정 신뢰도가 다릅니다.
| 구분 | 할 수 있는 일 | 하지 못하는 일 |
|---|---|---|
| 판정 대상 | 클로드가 생성·편집에 관여했을 가능성 | 사람이 썼다는 확인 |
| 다른 AI | 해당 없음 | 타사 모델의 관여 식별 |
| 글 길이 | 길수록 확신도 상승 | 짧은 표본의 신뢰 판정 |
| 문서 성격 | 서술형 산문 | 사실 나열·정밀 코드·중교정 문서 |
출처: Anthropic (2026, August 14), 기능 설명 재구성.
다섯째, 이 비대칭이 실무의 핵심입니다. 워터마크는 클로드가 관여했을 가능성을 말해 줍니다. 표식이 없다는 사실은 사람이 썼다는 증거가 되지 못합니다. 다른 AI로 썼을 수도 있고, 클로드로 쓴 뒤 많이 고쳤을 수도 있습니다. 두 문장은 전혀 다른 주장이며, 실무에서 섞이면 사람이 다칩니다.
채용 심사나 학생 평가에서 이 도구를 반대 방향으로 쓰면 문제가 커집니다. 표식이 없으니 본인이 썼다고 판정하는 방식도, 표식이 있으니 부정행위라고 단정하는 방식도 근거를 넘어섭니다. 이 기능은 판정이 아니라 참고 신호를 냅니다.
여섯째, 검증 수단은 아직 예고 단계입니다. 앤트로픽은 워터마크 탐지 API를 곧 제공하겠다고 밝혔습니다. 구현 세부는 정해지지 않았습니다. 표식이 들어가는 것과 우리가 그것을 확인할 수 있는 것은 다른 문제입니다. 준수 계획을 세울 때 이 시차를 넣어야 합니다.
성능 쪽 부담은 없다고 적었습니다. 비용이 오르거나 속도가 떨어지거나 출력 품질이 나빠지지 않습니다. 켜고 끄는 선택의 문제가 아니라 기본으로 깔리는 층에 가깝습니다.
"워터마크 판정은 단독 근거로 쓰지 않는다"를 사내 지침에 넣으세요. 도구가 들어온 다음에 정하면 이미 늦습니다. (이번 달)
표식이 없다는 결과를 본인 작성의 근거로 삼는 절차가 있는지 점검하세요. 채용과 평가 문서에서 특히 위험합니다. (이번 주)
표식 삽입 여부와 별개로 검증 API의 일정과 조건을 서면으로 받아 두세요. 두 가지는 함께 오지 않습니다. (이번 달)
8월 2일부터 켜진 기계 판독 표식 요건과 공급사의 워터마크 지원 현황을 같은 표에 넣으세요. 규제 항목과 기술 항목이 흩어지면 빈칸이 생깁니다. (이번 분기)
짧은 글에서는 신뢰할 수 없습니다. 표식은 선택의 누적으로 만들어집니다. 문단 하나 분량에서는 판정이 흔들립니다. 짧은 답변을 근거로 쓰면 오판이 납니다.
클로드에만 해당합니다. 다른 회사 모델이 쓴 글은 이 방식으로 잡히지 않습니다. AI 사용 여부 전반을 가리는 도구가 아닙니다.
손을 많이 본 글에서는 사라집니다. 사람이 문장을 크게 고치면 심어 둔 선택이 지워집니다. 편집을 거친 문서의 판정은 신뢰도가 낮습니다.
검증 API가 아직 나오지 않았습니다. 곧 제공하겠다는 예고 단계입니다. 지금은 표식이 들어가도 우리 손으로 확인할 방법이 없습니다.
이 도구는 AI가 썼는지를 묻는 데 쓰는 물건입니다. 사람이 썼는지를 묻는 데 쓰면 틀립니다.
텍스트 워터마크: AI가 글을 만들 때 사람 눈에 보이지 않는 표식을 심어 두었다가 나중에 확인하는 기술입니다.
신스ID 텍스트: 구글 딥마인드가 만든 텍스트 워터마크 방식입니다. 클로드가 채택한 방법입니다.
무작위성의 출처: 모델이 여러 후보 단어 중 하나를 고를 때 쓰는 난수의 근원입니다. 여기에 암호 키를 넣어 표식을 만듭니다.
낮은 위험도 선택: 어느 쪽을 골라도 뜻과 자연스러움이 달라지지 않는 자리입니다. 워터마크는 이런 자리만 씁니다.
기계 판독 표식: 사람은 못 읽고 프로그램만 읽는 표시입니다. EU AI법이 합성 콘텐츠에 요구하는 요건입니다.
- Anthropic. (2026, August 14). How Claude's text watermark works [Article]. Anthropic. (원문 보기 ↗)