Claude 워터마크: 그것이 무엇이며 어떻게 확인하나요

2026년 8월 11일, Anthropic은 Claude가 자신이 작성하는 텍스트에 보이지 않는 워터마크를 삽입하기 시작할 것이라고 발표했습니다. 불과 몇 시간 뒤 가장 큰 반대는 학생들로부터 나오지 않았습니다. 그것은 Claude로 자신의 글을 교정해 복사하듯 다듬는 학자, 대학 연구자들, 그리고 연구자들로부터 나왔습니다. 그들은 방금 자신들의 작업에 이제 기계가 생성한 표식이 따라붙게 된다는 사실을 알게 되었기 때문입니다.

요약: 워터마크는 문서에 숨겨진 문자를 끼워 넣는 방식이 아니라, Claude가 단어를 선택하는 과정에서 나타나는 통계적 편향입니다. 복사, 붙여넣기, 서식 변경, 일반 텍스트로의 변환에서도 유지됩니다. 하지만 재작성, 번역, 대규모 편집에서는 유지되지 않습니다. 2026년 8월 2일 이후 출시된 모든 Claude 모델에 전 세계적으로 적용되며, 거부할 수 없습니다. 그리고 양성 탐지는 Claude가 해당 텍스트를 처리했을 수 있음을 알려줍니다. 누가 작성했는지는 알려주지 않습니다.

이 가이드는 Anthropic이 실제로 무엇을 만들었는지, 거의 알려지지 않았던 두 번째 마킹 시스템, 해당 표식이 무엇을 증명하고 무엇을 증명하지 못하는지, 그리고 본인 글이 표식 처리된 경우 무엇을 해야 하는지 다룹니다.

Anthropic은 실제로 무엇을 발표했나요?

해당 정책은 Anthropic의 도움말 센터에 Claude가 AI 생성 콘텐츠를 어떻게 표시하는지라는 제목의 글로 게시되었습니다. 핵심은 다음과 같습니다:

핵심 동기는 규제입니다. Anthropic은 EU AI Act의 제50(2) 조에 있는 AI 생성 콘텐츠의 투명성에 관한 행동강령(Code of Practice)에 서명했습니다. 이 규정은 생성형 시스템을 제공하는 사업자가 출력물을 기계가 만든 결과로 식별할 수 있도록 표시하도록 요구합니다. 의무는 유럽에 해당합니다. 그러나 Anthropic은 EU 트래픽에만 적용하는 대신, 지구상의 모든 사용자에게 이를 적용하기로 한 선택을 했습니다.

현재 어떤 Claude 모델이 텍스트 워터마크로 작성하나요?

Anthropic의 지원 페이지에 따르면, 현재 8개 Claude 모델이 텍스트 워터마크로 텍스트를 작성합니다. 해당 모델은 Claude Fable 5.1, Fable 5, Mythos 5.1, Opus 5.5, Opus 5, Opus 4.8, Sonnet 5.5, Sonnet 5입니다. 또한 7개의 이전 모델은 자신들이 생성하는 파일에 Content Credential을 첨부하지만, 아직 텍스트 워터마크를 내장하지는 않습니다. 해당 모델은 Claude Mythos 5, Opus 4.7, Opus 4.6, Opus 4.5, Sonnet 4.6, Sonnet 4.5, Haiku 4.5입니다.

Anthropic은 모델별로 워터마크를 추가하고 있습니다. Anthropic은 워터마크를 2026년 8월 2일에 설정된 EU AI Act 전환 기간 이전에 출시된 모델로까지 확대하기 위해 노력 중이라고 밝혔습니다. Fable 5, Opus 4.8, Sonnet 5의 경우, 워터마크는 이미 Anthropic의 자체 제품에서 적용 중이며, Amazon Bedrock은 2026년 10월 12일까지 롤아웃을 마무리할 예정입니다.

워터마크가 없다고 해서 사람이 그 텍스트를 썼다는 뜻은 아닙니다. 예를 들어 Opus 4.5의 텍스트는 아직 워터마크가 없을 수 있습니다. Anthropic은 또한 편집이 많이 이루어졌거나, 의역, 번역, 그리고 아주 짧은 구간에서는 감지 가능한 표시가 남지 않을 수 있다고도 말합니다. Claude 초안을 humanizer 하는 방법 안내서는 Claude-assisted 학술 문장을 자신의 목소리로 어떻게 수정하는지 다룹니다.

Claude 워터마크는 어떻게 작동하나요?

이 부분은 거의 모든 글이 처음 48시간 동안 잘못 알고 있었고, 잘못 알게 되면 절대로 작동할 수 없는 해법으로 이어집니다.

언어 모델이 글을 쓸 때, 다음에 올 수 있는 단 하나의 정답 단어를 선택하는 것이 아닙니다. 문장 대부분의 지점에서는 통계적으로 거의 동등한 여러 이어서 쓰기가 존재합니다. 즉, 자연스럽게 읽힐 수 있는 단어 몇 개 중 어떤 것이든 될 수 있습니다. 워터마크는 Anthropic이 보유한 비밀 키에 따라 그 선택을 편향시킵니다. 개별 선택만 보면 아무 일도 아닌 것처럼 보일 수 있습니다. 충분히 긴 구간에서는 선택의 누적된 패턴이, 그 키를 가진 탐지기가 측정할 수 있는 분포로 형성됩니다.

세 가지 결과가 뒤따르며, 이것이 해당 표시의 동작 방식 대부분을 설명합니다:

텍스트에는 아무것도 추가되지 않습니다. 0 폭 문자, 보이지 않는 공백, 메타데이터 필드, 서식 편법이 들어가지 않습니다. 워터마크는 어떤 단어를 선택했는지의 속성이기 때문에 Anthropic은 출력의 의미, 품질, 읽기 쉬움이 바뀌지 않는다고 정확히 말할 수 있습니다.

단어와 함께 이동합니다. 이메일에 복사해 붙여 넣고, Word에 붙여 넣고, 일반 텍스트로 변환하고, 파일 형식을 바꿔도 그대로입니다. 단어는 변하지 않으므로 서명도 변하지 않습니다.

양이 필요합니다. 토큰 분포 위에서 이루어지는 통계적 측정에는 충분한 토큰이 필요합니다. Anthropic은 워터마크가 발견되지 않을 수 있는 이유로 콘텐츠가 "신뢰할 수 있는 탐지를 하기에는 너무 짧다"고 스스로 명시합니다.

아무도 다루지 않은 두 번째 시스템: C2PA 파일 메타데이터

문장 워터마크는 헤드라인을 가져갔지만, Anthropic은 하나가 아니라 두 가지 메커니즘을 발표했습니다.

Claude가 산문이 아니라 파일을 생성할 때, 특히 .svg, .png, .jpg의 경우, Anthropic은 Coalition for Content Provenance and Authenticity의 C2PA 표준을 따르는 디지털 서명된 출처 증명(provenance) 메타데이터를 첨부합니다. 이는 문제의 다른 절반을 해결하는 서로 다른 기술입니다. 즉, 자산의 기원과 변경 이력을 기록하기 위한 업계 지원 형식이며, 변조 여부를 암호학적으로 판별할 수 있도록 서명되어 있습니다.

또한 텍스트 표식보다 훨씬 더 취약합니다. Anthropic은 C2PA 메타데이터가 형식 변환, 해당 표준을 지원하지 않는 도구로 다시 저장, 또는 단순히 스크린샷을 찍는 것만으로도 제거될 수 있음을 인정합니다. 메타데이터는 파일 옆에 존재합니다. 반면 통계적 워터마크는 단어 안에 존재합니다. 이 내구성의 차이 때문에 텍스트 표식은 논쟁을 촉발했지만 파일 표식은 그렇지 않았습니다.

무엇이 워터마크를 제거하며, 무엇은 제거하지 않나

구분선은 얼마나 많은 노력을 들였는지의 문제가 아니라 기계적인 문제입니다. 어떤 동작은 실제 단어를 그대로 남기고, 다른 동작은 그것을 재구성합니다.

상업적으로 중요한 것은 세 번째 행입니다. 현재 AI 워터마크 제거기로 판매되는 대부분의 무료 도구는 0 폭(제로 폭) 유니코드 문자와 보이지 않는 공백을 스캔한 다음, 발견되는 것은 무엇이든 삭제합니다. 이는 실제로 완전히 다른 문제에 대한 합리적인 대응이었지만, Claude의 워터마크에 대해서는 정확히 아무 효과가 없습니다. 그런 클리너로 Claude의 출력물을 한 번 돌려 보면, 다시 돌아오는 결과는 들어갈 때와 똑같이 측정됩니다.

양성 탐지는 실제로 무엇을 입증하나요?

‘탐지(detection)’라는 말이 시사하는 것보다도 더 적은 의미이며, 기관의 정책이 지금 빠르게 작성되고 있어 이 부분은 특히 신중해야 합니다.

양성 결과는 해당 문단이 Claude에 의해 처리되었을 가능성이 있음을 시사합니다. Anthropic은 감지된 워터마크가 Claude가 콘텐츠를 작성했다는 사실을 입증하지 않는다고 명시합니다. 사람들이 자신이 직접 쓴 글을 편집, 번역, 요약하는 데 모델을 사용하기 때문입니다. 이 측정은 Claude가 초안을 작성한 문서와 Claude가 정리한 문서를 구분할 수 없습니다.

음성 결과는 그보다 훨씬 더 입증력이 적습니다. 표시되지 않은 텍스트는 사람이 쓴 것일 수도 있고, 아예 워터마크가 없는 모델의 출력일 수도 있으며, 워터마크가 있는 Claude 출력물을 상당히 편집한 것일 수도 있고, 그저 측정하기에 너무 짧을 수도 있습니다.

알아둘 만한 또 하나의 실용적 한계가 있습니다. 범용 AI 탐지기는 이 표식을 읽을 수 없습니다. 탐지는 Anthropic의 키가 필요하므로 Anthropic 자체 도구를 거쳐 실행되는데, 이는 발표 당시 공개된 출시 일정이 없었습니다. 오늘날 기관에서 이미 사용 중인 탐지기는 현재 Claude의 워터마크를 읽지 못합니다.

Claude 워터마크 탐지기나 체크기가 있나요?

아직 공개된 Claude 워터마크 탐지기는 없습니다. Anthropic의 자체 Claude Watermark Detector는 워터마크를 기준으로 텍스트를 확인하며, 비공개 프리뷰 형태로 제공됩니다. EU 법이 지목하는 기관, 예를 들어 규제기관, 법 집행기관, 미디어, 팩트체커, 독립 연구자, 교육 기관, EU 시민사회 단체 등에 제공됩니다. 또한 자사가 자체 준수 체계를 위해 워터마크를 검증해야 하는 기업도 신청할 수 있습니다. Anthropic은 양식을 통해 요청을 접수하며, 시간이 지나면서 접근 범위를 넓힐 계획이라고 밝힙니다.

Anthropic의 무료 Claude Content Checker는 서로 다른 질문에 답합니다. 이미지, 오디오, 비디오 파일에 Content Credential이 있는지 확인하며, 이는 Claude가 생성한 파일에 첨부되는 서명된 C2PA 메타데이터입니다. Anthropic은 Claude가 텍스트를 글을 쓰는 자체에 워터마크로 표시하기 때문에 이 도구는 텍스트를 확인하지 않는다고 말합니다.

또한 Anthropic은 감지된 워터마크가 완전히 결정적이지 않다고 말합니다. 사람들은 Claude를 교정, 번역, 요약에 사용하고, 그 텍스트에도 표식이 담길 수 있습니다. 학교나 저널이 작업물에 대해 워터마크 결과를 제기한다면, AI 탐지 오류 플래그에 이의 제기하기에서 무엇을 말해야 하는지 안내합니다.

AI를 숨기는 사람들이 아니라 편집자들로부터 반발이 나온 이유

반응은 매우 부정적이었고, 그 형태가 이야기에서 가장 상업적이면서도 윤리적으로 흥미로운 부분입니다.

가장 지배적이었던 불만은 "이제 AI 작업을 내 것인 양 넘기지 못하게 됐다"가 아니었습니다. 핵심은 "이제 내 글이 AI로 표시된다"는 것이었습니다. 변호사 Peter Harrell는 이를 직설적으로 말했습니다. 자신의 글을 교정용으로 업로드하면 Claude가 그 글에 "(사람이 쓴, AI가 교정한) 내 텍스트에 AI 워터마크를 찍을 텐데, 이게 말이 되는가"라고 주장했습니다. 정치학자 Maya Sen도, 이런 변화가 자신 같은 사람들에게 모델의 유용성을 떨어뜨린다는 점에서 같은 논지를 펼쳤습니다. 라디오 진행자 Erick Erickson은 이렇게 말했습니다. "내가 쓴 글은 결국 Claude가 작업한 것으로 워터마크가 찍힐 것이다."

이들이 말하는 것은 실제적이고 구체적인 문제입니다. 허위 귀속(false attribution). 워터마크는 모델이 생성 과정에서 만들어낸 토큰 시퀀스를 기록합니다. 하지만 그 기록은 아이디어를 누가 냈는지, 주장이나 연구를 누가 구성했는지, 원고 초안을 누가 작성했는지를 기록할 수 없고 구조적으로도 그렇게 할 수 없습니다. 고용주, 출판사, 저널, 대학이 긍정 신호를 기계 저자의 증거로 확정된 것으로 받아들이는 작가에게는, 이 공백이 학술적 문제가 아니라 치명적입니다.

개발자들은 이에 대한 유사한 시나리오를 제기했습니다. 코드도 포맷터, 린터, 리팩터링 도구를 거치는 일이 일상입니다. 그러면 남아 있던 토큰 선택이 무엇이든 모두 다시 쓰입니다. 일반적인 개발 워크플로에서는 표시가 빠르게 저하되므로, 사람들이 곧바로 떠올린 코드 출처 증명(provenance) 용도에는 신뢰할 수 없습니다.

이것이 더 넓은 산업에서 놓이는 위치

Anthropic이 처음은 아니지만, 대부분의 보도가 시사한 것보다는 해당 분야가 더 얇습니다.

Google의 SynthID는 주요 제공업체가 대규모로 배포한 텍스트 워터마크로는 사실상 유일했습니다. 생성 과정에서 토큰 확률을 편향시키는 동일한 핵심 아이디어를 사용합니다. SynthID는 2023년에 이미지로 시작해 텍스트, 오디오, 비디오로 확장되었고, Google을 넘어 OpenAI에서 이미지와 음성 출력에 적용하는 등 채택되었습니다. 또한 ElevenLabs, Kakao, NVIDIA에서도 채택했습니다.

OpenAI는 눈에 띄는 공백입니다. OpenAI는 ChatGPT 이미지에 SynthID를 임베드했으며 음성에도 범위를 확장했지만, 이 글을 쓰는 시점에서는 ChatGPT용 텍스트 워터마크를 출시하지 않았습니다. 어떤 단일 탐지 결과에서 결론을 도출하기 전에 이 비대칭을 염두에 둘 만합니다. 즉 Claude 워터마크가 없는 문서는, 애초에 텍스트에 표시를 하지 않는 모델로 작성됐을 수도 있습니다.

본인 글이 AI로 표시된 경우 무엇을 해야 할까

글이 정말로 본인 것이고 그 마크가 단순한 교정 작업의 산물이라면, 토큰 시퀀스가 다시 구축되도록 해당 구절을 재표현하는 것이 해결책입니다. 가장자리를 약간만 편집하는 방식으로는 신뢰성 있게 해결되지 않습니다. 가벼운 수정만 거쳐도 대부분의 단어 선택이 그대로 살아남기 때문입니다.

한 개의 단락 또는 섹션이라면, 저희의 무료 Claude 워터마크 제거기가 정확히 그 일을 해줍니다. 서로 다른 모델을 통해 새로운 표현으로 한 번에 최대 500단어까지 다시 구성하며, 사실, 수치, 날짜, 완곡 표현(hedges), 기술 용어는 그대로 고정합니다. 또한 인용문과 참고문헌 표기를 문자 단위로 그대로 재현합니다. 계정이 있으면 무료로 사용할 수 있으며, 작동에 필요한 유일한 메커니즘에 대해서만 작동합니다. 텍스트를 필터링하는 것이 아니라 토큰을 재생성하는 방식입니다.

전체 원고, 논문 챕터, 보고서라면 AI 텍스트 humanizer가 더 적합합니다. 완전한 humanization 패스는 문서 전체를 다시 쓰는 방식으로, 부분 수정(patching)이 아니라 기계 스타일의 산문을 자연스러운 사람의 문체로 옮기고, 작동 방식의 부산물로 토큰 레벨 워터마크를 지웁니다. 두 방법 모두 인용을 보호합니다. 차이는 범위와 깊이입니다.

그리고 근본적인 문제가 AI 보조 편집만 하면 당신의 작업이 의심을 받게 된다는 것이라면, 저희의 AI 교정기가 해결해줍니다. 저희는 사용자가 줄 단위로 승인한 추적 변경을 통해 전체 문서를 편집하며, 텍스트에 워터마크를 남기지 않습니다.

자주 묻는 질문

Q: Claude는 모든 텍스트 출력에 워터마크를 표시하나요?

2026년 8월 2일 이후에 출시된 모든 Claude 모델은 Claude API, claude.ai, Claude Code, Claude Cowork, Claude Tag, 그리고 AWS, Google Cloud, Microsoft Foundry를 통해 액세스하는 환경 전반에서 워터마크를 임베드합니다. Anthropic은 전환 기간 동안 더 오래된 모델에도 표시를 확장하기 위해 노력 중이라고 밝혔으므로, 8월 이전에 출시된 것은 자동으로 면제된다고 가정하는 것은 안전하지 않습니다. 이 적용은 전 세계에 해당하며 어떤 플랜에서도 옵트아웃이 없습니다.

Q: Claude 워터마크를 끌 수 있나요?

아니요. Anthropic은 이를 비활성화하는 설정, 플랜 단계, 또는 API 파라미터를 제공하지 않았으며, 해당 정책은 위치와 무관하게 모든 사용자에게 적용됩니다. 이 표시는 EU AI Act의 투명성 약속을 구현한 것이기 때문에 사용자 선호 옵션으로 제공되지 않습니다.

Q: 보이지 않는 문자를 제거하는 AI 워터마크 제거 도구는 효과가 있나요?

아니요. 이번 공지에서 가장 흔한 오해가 이것입니다. 그런 도구들은 0폭(Zero-width) 유니코드 문자와 보이지 않는 공백을 찾습니다. Claude의 워터마크는 모델이 선택한 단어에서 발생하는 통계적 편향이므로, 제거할 그런 종류의 요소가 존재하지 않습니다. 해당 클리너를 거친 텍스트는 시작할 때와 동일한 서명을 그대로 유지합니다. 워터마크를 바꾸는 유일한 방법은 토큰을 다시 생성하는 것으로, 이는 다시 쓰기이며 샘플링 편향까지 달라지게 합니다.

Q: 워터마크가 Turnitin이나 GPTZero에 표시되나요?

현재로서는 표시되지 않습니다. 표시는 워터마크를 임베드할 때 사용된 비밀 키를 읽어야 하므로, 탐지는 제3자 AI 탐지기가 아니라 Anthropic의 자체 도구를 통해 수행됩니다. Anthropic은 검증 기능을 제공할 계획이라고 밝혔지만, 발표 당시 일정은 제시하지 않았습니다. 또한 이러한 경우는 해당 탐지기가 다른 이유로 사용자의 텍스트에 플래그를 지정하는지 여부와는 별개입니다. 그런 플래그는 워터마크와 무관하게 발생할 수 있습니다.

Q: 워터마크는 Claude가 무언가를 썼다는 증거인가요?

아니요. 워터마크는 해당 텍스트가 Claude에 의해 처리되었을 수 있음을 나타냅니다. Anthropic은 워터마크가 감지되었다고 해서 Claude가 콘텐츠를 작성했다는 것을 확정할 수는 없다고 분명히 밝힙니다. 모델은 사용자가 직접 쓴 글을 편집, 번역, 요약하는 데 널리 사용되기 때문입니다. 모델이 생성한 초안과 사용자가 수정한 문단을 구분할 수 없으며, 문서에서 기계 작성분이 어느 정도인지에 대해서는 말해주지 않습니다.

Q: 의역을 하면 Claude 워터마크가 제거되나요?

강한 의역은 워터마크를 제거할 가능성이 큽니다. 의역 과정에서 단어의 순서가 조정되는 것이 아니라 다시 구성되기 때문입니다. 약한 의역은 신뢰할 수 없습니다. 원문의 단어 선택이 대부분 살아남는다면, 측정에 필요한 신호도 충분히 남기 때문입니다. 번역도 마크를 완전히 제거하며, 가벼운 교정도 일반적으로는 제거하지 않습니다.

Q: Claude가 생성하는 이미지와 파일은 어떻게 되나요?

그것들은 다른 시스템을 사용합니다. 지원 형식의 파일인 .svg, .png, .jpg는 통계적 워터마크가 아니라 C2PA 표준에 기반한 디지털 서명된 출처(provenance) 메타데이터를 받습니다. C2PA 메타데이터는 잃기 더 쉽습니다. Anthropic은 형식 변환, 해당 표준을 지원하지 않는 도구에서 다시 저장, 또는 스크린샷 촬영을 통해 제거될 수 있다고 설명합니다.

Q: Anthropic의 워터마크 탐지기에 대한 접근 권한을 요청할 수 있나요?

조직이 Anthropic의 자격을 갖춘 그룹 중 하나에 해당하면 액세스를 요청할 수 있습니다. 여기에는 규제 기관, 법 집행 기관, 미디어, 팩트체크 단체, 독립 연구자, 교육 기관, EU 시민사회 단체, 그리고 EU AI Act에 따른 자체 준수 의무가 있는 기업이 포함됩니다. Anthropic은 워터마킹 지원 문서에서 연결되는 양식을 통해 요청을 받으며, 시간이 지나면서 액세스를 점차 확대할 계획입니다.

Q: 무료 Claude 콘텐츠 검사기(Claude Content Checker)로 내 글에 워터마크가 있는지 확인할 수 있나요?

아니요. Claude 콘텐츠 검사기(Claude Content Checker)는 Content Credential을 위해 이미지, 오디오, 비디오 등 파일만 확인합니다. Anthropic은 도구 페이지에서 Claude가 글 자체에 워터마크를 표시하기 때문에 텍스트는 검사하지 않는다고 설명합니다. 텍스트 검사는 별도의 검사기가 필요하며, 이 검사는 비공개 미리보기 상태입니다.

Q: Claude Code 또는 Claude API가 claude.ai와 동일한 방식으로 텍스트에 워터마크를 적용하나요?

네. Anthropic은 모델 수준에서 텍스트 워터마크를 적용하므로, 지원되는 모델이 실행되는 곳이라면 어디에서든 워터마크가 존재합니다. 여기에는 Claude API, Claude Code, Claude Cowork, Claude Tag는 물론 Claude 앱도 포함됩니다. 또한 AWS, Google Cloud, Microsoft Foundry를 통해 사용하는 동일 모델에도 워터마크가 적용됩니다.

Q: 아직 텍스트 워터마크가 없는 Claude 모델은 어떤 것들이 있나요?

아직 텍스트 워터마크가 없는 Claude 모델은 7개입니다. Claude Mythos 5, Opus 4.7, Opus 4.6, Opus 4.5, Sonnet 4.6, Sonnet 4.5, Haiku 4.5가 해당합니다. 이들 모두가 생성하는 파일에는 여전히 Content Credential이 연결됩니다. Anthropic은 2026년 8월 2일 이전에 출시된 모델에 워터마크를 추가하고 있으며, 따라서 목록은 점점 짧아질 예정입니다.