Side Maker Log
미국새싹심은 날 2026년 11월 5일다듬은 날 2026년 11월 5일9분조회 0

클로드 텍스트 워터마크, 11월 3일부터 옛 모델에도 — 끌 수 없고 확인도 못 하는 표식

앤스로픽이 클로드 글에 숨겨 넣는 워터마크를 미토스 5·오푸스 4.7·4.6·소넷 4.6으로 넓혔습니다. 어떻게 작동하고, 누가 감지하고, 어디에 구멍이 있는지 정리합니다.

앤스로픽이 11월 3일부터 클로드 미토스 5, 오푸스 4.7, 오푸스 4.6, 소넷 4.6이 쓴 글에도 보이지 않는 워터마크를 넣기 시작했습니다. 지난 8월 2일 이후 나온 새 모델에만 적용하던 것을 옛 모델로 넓힌 것인데요. 사용자는 끌 수 없고, 글에 표식이 있는지 스스로 확인할 방법도 아직 없습니다. 감지는 규제 기관·언론·연구자 같은 승인된 조직만 비공개 미리보기 API로 할 수 있구요. 유럽연합 규제 때문에 시작한 일이지만 한국에서 쓰는 클로드에도 똑같이 적용됩니다. 클로드로 글을 쓰거나 클로드 API로 서비스를 만드는 분이라면, 이 표식이 무엇이고 무엇이 아닌지 알아 둘 때가 됐습니다.

무슨 일이 있었나

앤스로픽은 2026년 8월 14일 공식 블로그에 "클로드의 텍스트 워터마크는 이렇게 작동합니다"라는 글을 올렸습니다. 유럽연합 AI법을 지키기 위해 앞으로 나오는 클로드 모델은 글에 워터마크를 넣겠다는 내용이었습니다. 8월 2일 이전에 나온 모델은 법에 유예 기간이 있어서 "앞으로 몇 달에 걸쳐" 추가하겠다고 했구요.

그 "몇 달"이 11월 3일로 정해졌습니다. 앤스로픽이 클로드 플랫폼 고객에게 보낸 메일을 더디코더가 10월 31일에 보도했는데, 대상은 미토스 5·오푸스 4.7·오푸스 4.6·소넷 4.6 네 모델입니다. 아마존 베드록에서는 며칠 더 걸릴 수 있다고 했습니다. 오푸스 5.5처럼 그 뒤에 나온 모델은 이미 워터마크가 들어가 있습니다.

한 가지 어긋나는 점이 있습니다. 11월 3일 자 릴리스 노트에는 미토스 5·오푸스 4.7·소넷 4.6 세 모델만 적혀 있고 오푸스 4.6이 빠져 있다고 셀코그가 전했습니다. 메일에는 네 모델, 릴리스 노트에는 세 모델이니 오푸스 4.6의 정확한 시작일은 아직 확실하지 않습니다.

왜 지금인가 — 유럽연합 AI법

유럽연합 AI법의 투명성 조항은 2026년 8월 2일부터 효력이 생겼습니다. AI가 만들거나 고친 콘텐츠는 다른 시스템이 알아볼 수 있게 표식을 남기라는 내용입니다. 앤스로픽은 그보다 앞선 7월에 "AI 생성 콘텐츠 투명성 실천 규약"에 서명했고, 테크크런치에 따르면 구글·메타·마이크로소프트·오픈AI 등도 같은 규약을 따르기로 했습니다.

그런데 왜 한국 사용자에게도 적용될까요. 앤스로픽은 공식 글에서 "지역별로 범위를 나눌 안정적인 방법이 아직 없다"며 출시 때부터 전 세계에 적용한다고 밝혔습니다. 영국 인디펜던트는 오픈AI의 챗GPT 워터마크 기능은 유럽에서만 자동 적용되는 데 비해 앤스로픽은 유럽 밖에서도 적용한다고 비교했구요. 유럽 규제가 한국 사용자의 문서에 곧바로 닿는 셈입니다.

핵심 짚어 보기 — 글자를 더하는 게 아니라 고르는 방식을 바꾼다

워터마크라고 하면 사진 구석의 흐린 로고를 떠올리기 쉬운데, 텍스트 워터마크는 다릅니다. 숨은 문자도, 추가 토큰도 없습니다. 모델이 다음 낱말을 고르는 순간에 개입하는 방식입니다.

언어 모델은 매 낱말마다 후보 몇 개를 놓고 확률에 따라 하나를 뽑습니다. 보통은 난수 생성기가 그 선택을 맡습니다. 워터마크를 넣을 때는 난수 대신 비밀 키와 바로 앞 낱말 몇 개가 선택을 정합니다. 겉으로는 여전히 무작위처럼 보이지만, 키를 가진 쪽은 "이 낱말 선택이 우연치고는 키와 너무 잘 맞는다"는 식으로 통계를 낼 수 있습니다. 구글 딥마인드가 2024년 네이처에 발표한 신스ID 텍스트 방식을 변형한 것이라고 앤스로픽은 밝혔습니다.

클로드 텍스트 워터마크가 들어가고 감지되는 과정

  1. 후보 낱말 산출모델이 다음 낱말 후보와 확률을 계산한다
  2. 키로 선택난수 대신 비밀 키 + 앞 낱말 몇 개가 어느 후보를 쓸지 정한다
  3. 글 완성추가 문자·토큰 없음. 복사해도 표식은 글 안에 남는다
  4. 감지키를 가진 쪽만 "클로드가 관여했을 확률"을 계산한다

위 흐름에서 눈여겨볼 곳은 마지막 단계입니다. 감지 결과는 "AI가 썼다/안 썼다"가 아니라 클로드가 부분적으로 관여했을 확률입니다. 사람이 썼다는 것을 증명하지는 못하고, 다른 회사 AI는 키가 달라서 알아보지도 못합니다.

앤스로픽이 스스로 밝힌 한계도 분명합니다.

  • 짧은 글은 통계를 낼 재료가 부족해서 믿기 어렵습니다. 길수록 확신이 올라갑니다.
  • 정답이 하나뿐인 사실 서술은 고를 여지가 없으니 표식이 거의 안 남습니다.
  • 맞춤법만 고친 교정은 바뀐 낱말이 너무 적어 감지가 안 될 수 있습니다.
  • 코드는 정확한 출력이 필요해서 표식이 옅고, 주석처럼 임의로 고르는 부분에만 남습니다.
  • 번역은 모든 낱말을 모델이 고르므로 표식이 들어갑니다.
  • 가볍게 손보면 "완전히 없어지지는 않을" 것이고, 낱말을 전부 바꾸는 완전한 재작성이면 사라집니다.

품질·속도·가격에는 영향이 없다고 앤스로픽은 주장합니다. 토큰이 늘지 않으니 요금도 같다는 것이구요. 사용자나 조직, 대화를 식별할 정보는 전혀 담기지 않는다고도 했습니다.

샘플링 설정을 바꾸면 빠지는 구멍

이번 확대에서 가장 흥미로운 대목은 더디코더가 짚은 예외입니다. 오푸스 4.6과 소넷 4.6은 temperature·top_p·top_k 세 값이 모두 기본값일 때만 워터마크가 들어갑니다. 하나라도 조금 바꾸면 표식이 안 남습니다. 미토스 5와 오푸스 4.7에는 이 단서가 없어서, 설정과 무관하게 적용되는 것으로 보입니다.

앤스로픽 메일은 이렇게 적었습니다. "워터마크를 자체 컴플라이언스에 활용한다면 이 설정을 기본값으로 두십시오." 즉 숨기려 한 구멍이 아니라 공개된 조건입니다. 다만 결과적으로 API를 쓰는 개발자는 설정 한 줄로 표식을 피할 수 있고, 일반 사용자는 그럴 수 없는 비대칭이 생깁니다.

다른 시각과 한계

9월에 아카이브에 올라온 논문 "검증 없는 워터마크"(네메체크·차우다리·아이데이)는 문제의 핵심을 다르게 봅니다. 워터마크 기술 자체보다 아무도 검증할 수 없다는 점이 진짜 문제라는 것입니다. 사용자는 품질이 떨어진다, 몰래 식별 정보를 넣는다고 의심하고 회사는 아니라고 하는데, 배포된 시스템을 공개적으로 시험할 도구가 없으니 어느 쪽 말도 확인할 수 없다는 지적입니다.

이 논문은 공개된 신스ID 텍스트 구현을 오픈 웨이트 모델 두 개에 붙여 봤습니다. 산문에서는 워터마크의 영향이 난수 시드를 바꾼 정도를 넘지 않았고, 코드에서는 한 모델에서 정확도 약 3점이 떨어졌습니다. 앤스로픽의 "품질 영향 없음" 주장과 대체로 맞지만, 클로드 자체를 시험한 것이 아니라는 점은 남습니다. 저자들은 결과물 공개, 설정 공개, 인증된 감사, 공통 평가 절차, 상호 운용되는 감지 다섯 가지를 요구했습니다.

인디펜던트가 전한 사용자 우려도 있습니다. 클로드로 교정이나 사실 확인만 해도 표식이 남을 수 있다는 걱정, 반대로 다른 AI로 다시 쓰면 지워진다는 지적입니다. 앤스로픽은 짧은 글에서의 약점은 인정하되 품질 저하는 부인했습니다.

그리고 가장 큰 공백은 이것입니다. 글을 쓴 당사자가 자기 글에 표식이 있는지 확인할 길이 없습니다. 감지 API는 비공개 미리보기이고, 접근 요청 양식을 거쳐 승인된 조직만 씁니다. 앤스로픽은 접근을 넓혀 가겠다고 했지만 일정은 밝히지 않았습니다.

그래서 우리에게

클로드로 글을 쓰는 직장인·학생: 11월 3일 이후 네 모델로 만든 글에는 표식이 들어갑니다. 제출처가 감지 권한을 가진 조직이라면 "클로드 관여 확률"이 계산될 수 있습니다. 다만 맞춤법 교정 수준은 감지가 어렵다는 것이 앤스로픽의 설명입니다. 초안을 통째로 받아 쓰는 것과 내 글을 다듬는 것은 표식의 농도가 다릅니다.

클로드 API로 서비스를 만드는 개발자: 기본 샘플링 설정이면 오푸스 4.6·소넷 4.6 출력에도 표식이 들어갑니다. 유럽 고객을 상대하며 이 워터마크로 투명성 의무를 대신하려 한다면 temperature·top_p·top_k를 건드리지 마십시오. 반대로 창의성 조절을 위해 설정을 바꾸는 서비스는 표식이 빠진다는 점도 알고 있어야 합니다. 가격과 지연은 바뀌지 않으니 비용 계산은 그대로구요. 같은 주에 나온 앤스로픽 메시지 스레드 — 클로드 API 에이전트가 대화를 매번 다시 보내지 않게 된다처럼 API 쪽 변화가 잦으니 릴리스 노트를 챙겨 보는 습관이 필요합니다.

교육·언론·연구 조직: 감지 API 접근 요청 양식이 열려 있습니다. 결과가 확률이라는 점, 짧은 글과 사실 서술에서는 믿기 어렵다는 점을 알고 써야 합니다. 이 도구로 "사람이 썼다"를 증명할 수는 없습니다.

한국 독자 공통: 유럽 규제지만 한국에서도 그대로 적용됩니다. 국내 법에는 아직 같은 의무가 없지만, 클로드를 쓰는 한 표식은 이미 들어가 있습니다.

앞으로 지켜볼 것

  • 오푸스 4.6의 정확한 적용 시작일과 베드록·구글 클라우드·마이크로소프트 파운드리에서의 적용 시점.
  • 8월 2일 이전 모델 가운데 아직 남은 것들(인디펜던트는 오푸스 3까지 선택 가능하고 아직 적용되지 않았다고 전했습니다)의 일정.
  • 감지 API가 일반 사용자에게 열릴지, 열린다면 언제인지.
  • 더디코더가 언급한 유럽연합 AI법의 12월 기한을 앞두고 다른 회사들이 어떻게 맞추는지.

맺음

이 소식을 읽으며 묘한 생각이 들었습니다. 내가 쓴 글에 내가 볼 수 없는 표식이 들어가고, 그것을 읽을 수 있는 쪽은 따로 있다는 구조 말입니다. 앤스로픽의 설명대로라면 식별 정보는 없고 품질도 같으니 걱정할 일이 아닐지도 모릅니다. 그런데 "확인할 수 없으니 믿어 달라"는 말은 기술 회사에게 자주 듣는 말이기도 합니다.

혼자 앱을 만드는 입장에서는 또 다른 생각이 들었습니다. API에 글 생성을 맡긴 서비스라면 그 출력에 어느 회사의 표식이 들어가는지가 이제 제품의 일부가 된다는 것이구요. 설정 한 줄이 그것을 바꾼다는 사실도요.

여러분은 클로드로 쓴 글에 표식이 남는 것이 괜찮으신가요, 아니면 적어도 내 글은 내가 확인할 수 있어야 한다고 생각하시나요.

출처

Read in English →

함께 읽을 글

미국앤스로픽 메시지 스레드 — 클로드 API 에이전트가 대화를 매번 다시 보내지 않게 된다트렌드 · 2026년 11월 4일한국크래프톤 키프·루디 0.2 — 게임 회사가 K팝 AI 채팅과 로봇 AI를 같은 날 꺼낸 이유트렌드 · 2026년 11월 3일미국robots.txt 한 줄로 AI 학습 거부 — 구글·MS·오픈AI·앤스로픽이 합의한 공통 신호트렌드 · 2026년 11월 2일

댓글 0

첫 댓글을 남겨 주세요.

로그인 없이 남길 수 있어요. 링크가 들어간 댓글은 확인 뒤 보입니다.