Anthropic의 Claude 워터마크, 설명 (2026)

2026년 8월 11일, Anthropic은 Claude가 작성하는 텍스트에 보이지 않는 워터마크를 삽입하기 시작할 것이라고 발표했다. 몇 시간 안에 가장 큰 반발은 학생들에게서 나오지 않았다. 그것은 온전히 자신이 쓴 글을 교정 편집하기 위해 Claude를 사용하는 변호사, 학자, 연구자들에게서 나왔고, 그들은 방금 자신의 작업물에 이제 기계가 생성한 표시가 붙게 된다는 사실을 알게 되었다.

짧게 말하면: 이 워터마크는 문서에 숨은 문자를 넣는 것이 아니라 Claude의 단어 선택에 적용되는 통계적 편향이다. 복사, 붙여넣기, 재서식 지정, 일반 텍스트로의 변환을 견딘다. 하지만 다시 쓰기, 번역, 대폭적인 편집은 견디지 못한다. 이는 2026년 8월 2일 이후 전 세계에서 출시된 모든 Claude 모델에 적용되며, 해제 옵션은 없다. 그리고 양성 판정은 Claude가 해당 텍스트를 처리했을 수 있음을 알려줄 뿐이다. 누가 썼는지는 알려주지 않는다.

이 가이드는 Anthropic이 실제로 무엇을 만들었는지, 거의 보도되지 않은 두 번째 표시 체계는 무엇인지, 그 표시가 무엇을 입증하고 무엇을 입증하지 못하는지, 그리고 자신이 쓴 글에 표시가 붙었을 때 어떻게 해야 하는지를 다룬다.

Anthropic은 실제로 무엇을 발표했는가?

이 정책은 Anthropic의 도움말 센터에 게시된 How Claude marks AI-generated content라는 글에서 공개되었다. 핵심은 다음과 같다.

이 정책의 배경에는 규제가 있다. Anthropic은 AI 생성 콘텐츠의 투명성에 관한 EU AI Act 제50조(2) 실천 강령에 서명했으며, 이는 생성 시스템 제공자가 출력물을 기계 생성물로 식별할 수 있도록 표시할 것을 요구한다. 이 의무는 유럽의 것이다. 이를 EU 트래픽에만 적용하지 않고 지구상의 모든 사용자에게 적용하기로 한 Anthropic의 결정은 그렇지 않다.

Claude 워터마크는 어떻게 작동하는가?

이 부분은 거의 모든 기사가 처음 48시간 동안 잘못 다뤘고, 잘못 이해하면 전혀 작동할 수 없는 해결책을 찾게 된다.

언어 모델이 글을 쓸 때, 단 하나의 정답이 되는 다음 단어를 고르는 것이 아니다. 문장 대부분의 지점에는 통계적으로 거의 동등한 여러 가지 이어짐이 있다. 그중 어느 것을 택해도 자연스럽게 읽히는 몇 개의 단어들이다. 워터마크는 Anthropic이 보유한 비밀 키에 따라 그 선택에 편향을 준다. 개별 선택 하나만 보면 특별해 보이지 않는다. 그러나 충분히 긴 구간 전체에서 선택의 누적 패턴은, 키를 가진 탐지기가 측정할 수 있는 분포를 형성한다.

여기서 세 가지 결과가 따라오며, 이것이 이 표시의 동작 방식 대부분을 설명한다:

텍스트에 아무것도 추가되지 않는다. 보이지 않는 제로폭 문자도, 보이지 않는 공백도, 메타데이터 필드도, 서식 트릭도 없다. 워터마크는 어떤 단어가 선택되었는지의 속성이며, 이것이 바로 Anthropic이 의미, 품질, 가독성을 바꾸지 않는다고 정확히 말할 수 있는 이유다.

단어와 함께 이동한다. 텍스트를 이메일로 복사하거나 Word에 붙여넣거나 일반 텍스트로 변환하거나 파일 형식을 바꿔도 된다. 단어는 바뀌지 않으므로 서명도 바뀌지 않는다.

충분한 분량이 필요하다. 토큰 분포 전반에서 수행되는 통계적 측정에는 충분한 토큰이 필요하다. Anthropic 자체도 워터마크가 발견되지 않을 수 있는 이유로 내용이 "신뢰할 수 있는 탐지에는 너무 짧은 경우"를 들고 있다.

아무도 다루지 않은 두 번째 시스템: C2PA 파일 메타데이터

텍스트 워터마크가 헤드라인을 차지했지만, Anthropic은 하나가 아니라 두 가지 메커니즘을 발표했습니다.

Claude가 산문이 아니라 파일, 구체적으로 .svg, .png 및 .jpg를 생성할 때 Anthropic은 C2PA 표준에 따라 디지털 서명된 출처 메타데이터를 첨부합니다. 이는 문제의 다른 절반을 해결하는 다른 기술입니다. 자산의 출처와 수정 이력을 기록하기 위한 업계 지원 형식이며, 변조를 탐지할 수 있도록 암호학적으로 서명됩니다.

이것은 텍스트 표식보다 훨씬 더 취약합니다. Anthropic은 C2PA 메타데이터가 형식 변환, 표준을 지원하지 않는 도구에서의 다시 저장, 또는 단순히 스크린샷 촬영만으로도 제거될 수 있음을 인정합니다. 메타데이터는 파일 옆에 존재하고, 통계적 워터마크는 단어 안에 존재합니다. 이러한 내구성의 차이 때문에 텍스트 표식은 논쟁을 불러왔고 파일 표식은 그렇지 않았습니다.

무엇이 워터마크를 제거하고, 무엇이 그렇지 않은가

경계선은 얼마나 많은 노력을 들이느냐의 문제가 아니라 기계적인 문제입니다. 어떤 행동은 실제 단어를 그대로 두고, 어떤 행동은 그것들을 다시 구성합니다.

상업적으로 중요한 행은 세 번째입니다. 현재 AI 워터마크 제거 도구로 판매되는 대부분의 무료 도구는 제로 폭 Unicode 문자와 보이지 않는 공백을 찾아내어 발견한 것을 삭제합니다. 이는 정말로 다른 문제에 대한 합리적인 대응이었고, Claude의 워터마크에 대해서는 정확히 아무런 효과도 없습니다. 그런 정리 도구 중 하나를 Claude 출력물에 적용하면, 돌아오는 결과는 들어가기 전과 정확히 같은 수치를 보입니다.

양성 탐지는 실제로 무엇을 증명하는가?

"탐지"라는 단어가 시사하는 것보다 훨씬 적습니다. 지금은 기관 정책이 빠르게 작성되고 있기 때문에 이 점을 신중히 봐야 합니다.

양성 결과는 한 구절이 Claude에 의해 처리되었을 수 있음을 나타냅니다. Anthropic은 탐지된 워터마크가 Claude가 그 콘텐츠를 작성했다는 것을 입증하지 않는다고 분명히 밝힙니다. 사람들이 자신이 쓴 글을 모델로 편집, 번역, 요약하는 일을 하기 때문이라는 명백한 이유가 있습니다. 이 측정은 Claude가 초안을 작성한 문서와 Claude가 다듬은 문서를 구분할 수 없습니다.

음성 결과는 그보다 더 적은 것을 증명합니다. 표식이 없는 텍스트는 사람이 쓴 것일 수도 있고, 아예 워터마크가 없는 모델에서 나온 것일 수도 있고, Claude 출력물이 많이 편집된 것일 수도 있으며, 단순히 너무 짧아 측정할 수 없는 것일 수도 있습니다.

알아둘 만한 또 하나의 실질적 한계가 있습니다. 범용 AI 탐지기는 이 표식을 읽을 수 없습니다. 탐지를 위해서는 Anthropic의 키가 필요하므로 Anthropic 자체 도구를 통해서만 실행되며, 발표 당시에는 출시 일정이 없었습니다. 귀하의 기관이 이미 사용하는 탐지기는 오늘날 Claude의 워터마크를 읽고 있지 않습니다.

편집자들로부터 반발이 나온 이유, AI를 숨기는 사람들 때문이 아니었기 때문

반응은 매우 부정적이었고, 그 양상이야말로 이 이야기에서 상업적으로도 윤리적으로도 가장 흥미로운 부분이다.

논란의 중심이 된 불만은 "이제 AI 작업을 내 것이라고 넘길 수 없다"가 아니었다. 그것은 "이제 내 글 자체가 AI로 표시된다"였다. 변호사 Peter Harrell은 이를 분명히 말했다: 자신의 글을 카피 에디트하라고 올리면 Claude가 "내 (사람이 쓴, AI가 카피 에디트한) 텍스트를 AI로 워터마크 처리하는데, 이는 터무니없어 보인다"는 것이다. 정치학자 Maya Sen도 같은 문제를 지적하며, 이 변화가 자신 같은 사람들에게 모델의 유용성을 떨어뜨린다고 말했다. 라디오 진행자 Erick Erickson: "내가 쓴 것들이 Claude가 작업한 것으로 워터마크 처리될 것이다."

그들이 설명하는 것은 실제로 매우 구체적인 문제다: false attribution. 워터마크는 모델이 토큰 시퀀스를 생성했음을 기록한다. 그러나 누가 아이디어를 냈는지, 논지를 구성했는지, 연구를 수행했는지, 원고 초안을 썼는지는 기록하지 못하며, 구조적으로도 기록할 수 없다. 고용주, 출판사, 학술지 또는 대학이 긍정 신호를 기계 저자의 확정적 증거로 읽는 작가에게는, 그 공백은 결코 사소한 학술적 문제가 아니다.

개발자들은 그와 평행한 버전을 제기했다. 코드는 관례적으로 포매터, 린터, 리팩터링 도구를 거치며, 각각은 남아 있던 토큰 선택을 다시 써 버린다. 일반적인 개발 워크플로에서는 마크가 빠르게 약화되므로, 일부 사람들이 즉시 떠올린 코드 출처 확인 용도에는 신뢰할 수 없다.

이 문제가 더 넓은 업계에서 차지하는 위치

Anthropic이 처음은 아니지만, 관련 분야는 대부분의 보도보다 훨씬 얇다.

Google의 SynthID는 대규모로 배포된 유일한 텍스트 워터마크였으며, 생성 중 토큰 확률을 편향시키는 같은 기본 아이디어를 사용한다. 2023년 이미지에서 시작해 텍스트, 오디오, 비디오로 확장되었고, OpenAI의 이미지와 음성 출력, 그리고 ElevenLabs, Kakao, NVIDIA 등 Google 밖에서도 채택되었다.

OpenAI는 눈에 띄는 공백이다. 그것은 ChatGPT 이미지에 SynthID를 적용하고 음성까지 범위를 넓혔지만, 이 글을 쓰는 시점까지 ChatGPT용 텍스트 워터마크는 출시하지 않았다. 따라서 어떤 단일 탐지 결과에서 결론을 너무 빨리 끌어내기 전에 이 비대칭성을 염두에 둘 필요가 있다: Claude 워터마크가 없는 문서는 단지 텍스트에 아무 표시도 하지 않는 모델로 작성되었을 뿐일 수 있다.

자신의 글이 표시되었다면 무엇을 해야 하나

텍스트가 정말로 자신의 것이고 그 표시가 카피 에디팅의 부산물이라면, 해결책은 구절을 다시 표현해 토큰 시퀀스를 새로 만드는 것이다. 가장자리를 조금 손보는 것만으로는 신뢰할 수 없으며, 대부분의 단어 선택이 가벼운 수정만으로도 그대로 남기 때문이다.

단일 문단이나 섹션이라면, 우리의 free Claude watermark remover가 정확히 그렇게 한다. 다른 모델을 통해 새 표현으로 한 번에 최대 500단어까지 다시 구성하면서, 사실, 수치, 날짜, 완화 표현, 기술 용어는 고정하고, 인용문과 참고문헌은 글자 하나까지 그대로 재현한다. 계정이 있으면 무료이며, 작동 가능한 유일한 메커니즘인 텍스트를 필터링하는 대신 토큰을 재생성하는 방식으로 작동한다.

전체 원고, 논문 장, 보고서라면 AI text humanizer가 더 적합하다. 전체 humanizer 과정은 문서를 부분적으로 고치는 것이 아니라 전체를 다시 쓰며, 기계식 문장을 자연스러운 인간 스타일의 글로 옮기고, 작동 방식의 부산물로 토큰 수준 워터마크를 제거한다. 둘 다 인용문헌은 보호한다. 차이는 규모와 깊이다.

그리고 근본적인 문제가 AI 보조 편집 때문에 자신의 작업이 계속 의심받는 것이라면, 우리의 AI proofreader는 승인할 수 있는 추적 수정 표시와 함께 전체 문서를 줄 단위로 편집하며, 텍스트를 워터마크 처리하지 않는다.

자주 묻는 질문

Q: Claude는 생성하는 모든 텍스트 출력에 워터마크를 넣나요?

2026년 8월 2일 이후에 출시된 모든 Claude 모델은 Claude API, claude.ai, Claude Code, Claude Cowork, Claude Tag, 그리고 AWS, Google Cloud, Microsoft Foundry를 통해 접근하는 Claude 전반에 걸쳐 워터마크를 내장합니다. Anthropic은 전환 기간 동안 이전 모델로도 표시를 확장하는 작업을 진행 중이라고 밝혔으므로, 8월 이전에 출시된 것은 자동으로 예외라고 보는 것은 안전하지 않습니다. 이 워터마크는 전 세계에 적용되며 어떤 요금제에서도 비활성화할 수 없습니다.

Q: Claude 워터마크를 끌 수 있나요?

아니요. Anthropic은 이를 비활성화하는 설정, 요금제 등급 또는 API 매개변수를 제공하지 않았으며, 이 정책은 지역에 관계없이 모든 사용자에게 적용됩니다. 이 표시는 EU AI Act에 따른 투명성 약속을 구현한 것이므로 사용자 설정 항목으로 제공되지 않습니다.

Q: 보이지 않는 문자를 제거하는 AI watermark remover 도구가 작동하나요?

아니요. 그리고 이것이 이 발표와 관련해 가장 흔한 오해입니다. 그런 도구는 제로 폭 Unicode 문자와 보이지 않는 간격을 찾습니다. Claude의 워터마크는 모델이 선택한 단어들에 대한 통계적 편향이므로, 제거할 그런 종류의 문자가 애초에 존재하지 않습니다. 그런 클리너를 거친 텍스트는 처음부터 가지고 있던 동일한 시그니처를 그대로 지닙니다. 샘플링 편향 워터마크에 영향을 주는 것은 토큰을 재생성하는 것, 즉 다시 쓰기뿐입니다.

Q: 워터마크가 Turnitin이나 GPTZero에 표시되나요?

지금은 아닙니다. 표시를 읽으려면 이를 내장할 때 사용한 비밀 키가 필요하므로, 탐지는 타사 AI detector가 아니라 Anthropic의 자체 도구를 통해 이루어집니다. Anthropic은 검증 기능을 제공할 계획이라고 밝혔지만 발표 시점에는 일정이 제시되지 않았습니다. 이는 다른 이유로 이러한 detector가 텍스트를 표시하는지와는 별개이며, 그들은 워터마크와 무관하게 그렇게 할 수 있습니다.

Q: 워터마크가 Claude가 무언가를 썼다는 것을 증명하나요?

아니요. 이는 해당 텍스트가 Claude를 통해 처리되었을 수 있음을 나타냅니다. Anthropic은 감지된 워터마크가 Claude가 그 콘텐츠를 저작했음을 확인하는 것은 아니라고 분명히 밝힙니다. 모델은 사람들이 직접 쓴 텍스트를 편집, 번역, 요약하는 데 널리 사용되기 때문입니다. 모델이 생성한 초안과 사람이 쓴 문장을 교정한 문단을 구분할 수 없으며, 문서의 어느 정도가 기계 작성인지도 알려주지 않습니다.

Q: 바꿔 쓰면 Claude 워터마크가 제거되나요?

강한 수준의 바꿔 쓰기는 제거합니다. 단어의 순서를 조정하는 것이 아니라 시퀀스 자체를 다시 만들기 때문입니다. 약한 바꿔 쓰기는 신뢰할 수 없습니다. 원래의 단어 선택이 대부분 살아 있다면, 측정할 수 있을 만큼의 신호도 함께 남습니다. 같은 논리가 번역에도 적용되며, 번역은 표시를 완전히 제거합니다. 반면 가벼운 교정은 대체로 그렇지 않습니다.

Q: Claude가 생성한 이미지와 파일은 어떤가요?

그것들은 다른 시스템을 사용합니다. .svg, .png, .jpg와 같은 지원 형식의 파일에는 통계적 워터마크가 아니라 C2PA 표준에 기반한 디지털 서명 출처 메타데이터가 부여됩니다. C2PA 메타데이터는 더 쉽게 사라질 수 있습니다. Anthropic은 형식 변환, 표준을 지원하지 않는 도구에서 다시 저장하기, 또는 스크린샷을 찍는 방식으로 제거될 수 있다고 설명합니다.