클로드 글에 이제 지문이 남는다 | DAKER 커뮤니티

클로드가 고른 단어마다, 사람 눈에는 안 보이는 지문이 붙기 시작했다. 숨은 문자도, 추가 토큰도, 품질 손해도 없다. 다만 그 지문은 “클로드가 썼다”가 아니라 “클로드가 이 문장에 손을 댔을 가능성”만 말해 준다.

클로드가 고른 단어 사이에 남는 보이지 않는 텍스트 지문
워터마크는 문장 속에 숨은 글자가 아니다. 거의 동점인 다음 토큰을 고르는 난수의 출처를 바꾼 자국이다.

2026년 8월 14일 Anthropic이 클로드 텍스트 워터마크를 설명했다. 앞으로 나오는 클로드 모델의 글에는 워터마크가 들어간다. 유럽연합 AI법과, 그해 7월 서명한 AI 생성물 투명성 실천강령 때문이다. 서명 주체는 주요 모델사와 약 190개 참여자다. 8월 2일부터 유럽 시장에 서비스를 내는 사업자는 생성 텍스트를 표시해야 한다. Anthropic은 지역을 나눠 끄는 안정적인 방법이 아직 없다고 했고, 그래서 전 세계에 같이 켠다.

무엇이 실제로 나왔나

방법은 SynthID-Text다. 2024년 구글 딥마인드가 Nature에 실은 기법이고, 2022년 스콧 아론슨이 제안한 계열이다. 언어 모델은 다음 단어를 고를 때 거의 동점인 후보들을 자주 만난다. “오늘 날씨는 춥고…” 다음에 올 말은 “흐리다”여도 되고 “잿빛이다”여도 된다. 평소라면 임의의 난수가 그 선택을 정한다. 워터마크는 그 난수의 출처만 바꾼다. 키와 바로 앞 단어들이 다음 선택을 정한다. 독자가 보는 뜻은 같고, 키를 가진 쪽은 그 선택 열이 클로드의 키와 맞는지 확률을 계산할 수 있다.

공식 글의 비유가 더 쉽다. 주사위 대신 원주율 자리수를 써서 말을 옮기는 게임과 같다. 플레이어에게는 여전히 무작위다. 나중에 전체 이동을 보면, 그 열이 원주율과 맞는지 볼 수 있다. 클로드도 그렇다. 매번 “흐리다”만 고르는 편향이 아니다. 후보 안에 없던 희귀어를 억지로 집어넣지도 않는다. 바뀌는 것은 선택의 출처다.

Anthropic이 분명히 적어 둔 한계가 이 글을 지탱한다. 품질·창의성·가독성에서 내부 실험 차이는 없었다. 딥마인드 논문은 제미니 트래픽 일부에 워터마크를 넣고 좋아요·싫어요를 비교해 통계적으로 유의미한 차이를 보지 못했다. 사람이 나란히 읽어도 품질 차이를 보지 못했다. 토큰이 늘지 않으니 속도 부담은 무시할 만하고, 가격도 같다. 숨은 문자, 메타데이터, 눈에 보이는 표시는 없다. 지문에는 사람·조직·채팅을 가리키는 정보가 없다. 특정 사용자를 역추적하지 않는다.

파일이 다르다. 클로드가 만드는 png, jpg, svg 같은 지원 파일에는 C2PA 콘텐츠 자격 증명이 붙는다. 파일 메타데이터에 “클로드가 만들거나 처리했다”는 서명된 메모가 남는 방식이다. 카메라와 편집 소프트웨어가 출처를 남기는 그 표준이다. 픽셀을 바꾸지 않고, 텍스트 워터마크와는 다른 층이다. 텍스트는 선택 패턴이고, 파일은 메타데이터다. 둘을 같은 말로 묶으면 대응이 틀린다. 이미지를 다시 저장하면 메타데이터는 쉽게 떨어질 수 있다. 텍스트 지문은 단어를 거의 그대로 둘 때 남는다.

탐지 API는 곧 나온다고만 적혀 있다. 구현 세부는 아직 조율 중이다. 지금은 “워터마크가 켜진다”가 사실이고, “누구나 바로 검사할 수 있다”는 사실이 아니다. 기존 AI 탐지 서비스는 키가 없다. 그 서비스들은 “이것은 X가 아니라 Y다” 같은 문장 버릇을 본다. 워터마크 검사와는 다른 일이다. 버릇 탐지와 키 검사를 같은 판정으로 쓰면, 오탐과 과신이 같이 온다.

무엇이 아닌가

워터마크는 저작권 도장이 아니다. 소유권과 법적 책임을 바꾸지 않는다. Anthropic 약관에서 사용자가 갖던 권리는 그대로다. 지문이 검출되어도 “이 글의 저자는 클로드”가 되지 않는다. 공식 문장은 더 좁다. 클로드가 그 내용에 어느 시점엔가 관여했을 가능성만 본다. “클로드가 처음부터 썼다”와 “클로드가 깊게 고쳤다”를 구분하지 못한다.

짧은 글에서는 약하다. 고를 자리가 적으면 패턴이 안 쌓인다. 사실 문장도 약하다. “뉴턴의 대표작은 프린키피아…” 다음에 올 말은 사실상 하나다. 교정만 맡기면 워터마크가 붙을 자리가 교정 몇 군데뿐이다. 코드는 더 심하다. 틀린 토큰이 프로그램을 깨는 자리에는 워터마크를 넣지 않는다. 주석처럼 선택이 자유로운 자리에만 남고, 실행 코드 자체에는 거의 안 남는다.

우회도 정직하다. 가벼운 수정은 지문을 완전히 지우지 못할 수 있다. 단어를 모두 바꾸는 다시 쓰기는 지운다. 그 지점에서는 이미 AI가 생성한 글이라고 부르기 어렵다고 Anthropic도 적었다. 번역은 반대다. 클로드가 번역하면 모든 단어를 클로드가 고르므로 워터마크가 붙는다. 원문이 사람이 썼어도, 번역문이 지문을 가질 수 있다. 한국어로 다시 쓰거나 영어로 돌리는 파이프라인을 쓰는 팀은 이 한 줄만 기억하면 된다.

2026년 8월 2일 이전에 나온 옛 모델은 전환 구간에 있다. 유럽 법이 그 모델들에 유예 기간을 두었고, Anthropic은 앞으로 몇 달에 걸쳐 워터마크를 얹겠다고 했다. 오늘 쓰는 모델이 언제 나왔는지에 따라, 같은 클로드라도 지문이 있는 출력과 없는 출력이 섞인다. “클로드니까 워터마크”는 아직 전부가 아니다. 팀 문서에 모델명과 날짜를 같이 적어야 하는 이유다.

제출문이 가장 먼저 바뀐다

탐지 API가 열리면 샘플 세 개를 넣어 본다. 사람 초안, 클로드 초안, 깊게 고친 글. 세 결과가 어떻게 다른지 팀 기준에 반영한다. 한 번에 최종 판정을 내리지 않는다.

사내 위키에도 같은 규칙을 쓴다. 클로드가 초안을 쓰면 그 사실을 숨기지 않는다. 숨기는 쪽이 나중에 탐지 API와 싸운다. 밝히는 쪽은 관여의 범위를 스스로 정한다. 지문은 숨김의 기술이 아니라, 공개 습관을 요구하는 장치다.

해커톤 제출문, 데모 소개, 투자자 메일, 블로그. 이 네 가지는 보통 빈 칸에서 클로드에게 초안을 맡긴다. 앞으로는 그 초안이 표시될 수 있다고 보고 작업을 나눈다. 사실과 숫자는 사람 문서에서 가져온다. 클로드에게는 배열과 윤문만 맡긴다. 윤문도 문장을 통째로 바꾸면 지문이 짙어진다. 짧은 교정은 약하고, 다시 쓰기는 강하다. 그 중간을 팀마다 정해야 한다.

공개 평가가 있는 대회라면 더 일찍 정한다. 심사자가 탐지 API를 쓸지 안 쓸지는 지금 알 수 없다. 알 수 없는 상태에서 안전한 쪽은, 사람 초안과 모델 초안을 같은 폴더에 섞지 않는 것이다. 파일 이름에 draft-human, draft-claude, draft-final을 남긴다. 나중에 지문이 나와도 “어느 단계에서 들어왔는지”를 설명할 수 있다. 설명하지 못하면, 지문은 곧 시비다.

빌더가 이번 주에 할 일

클로드 출력은 이제 표시될 수 있는 텍스트로 다룬다. 대회 제출문, 공개 블로그, 고객에게 가는 메일, 정책 초안처럼 바깥으로 나가는 글은 특히 그렇다. 지문이 없다고 가정하고 붙여 넣으면, 나중에 탐지 API가 열렸을 때 설명이 궁해진다. 반대로, 지문이 검출되었다고 해서 그 글을 클로드 단독 저작으로 단정하지 않는다. 공식 문장이 그 단정을 거부한다.

실무에서 가장 위험한 착각은 두 개다. 하나는 “워터마크가 있으니 출처가 증명된다”는 생각. 다른 하나는 “우리 글은 사람이 고쳤으니 지문이 없다”는 생각. 전자는 소유권을 과장하고, 후자는 관여를 지운다. 둘 다 제출 후에 들킨다. 지금 할 일은 탐지기를 사는 일이 아니다. 어떤 초안이 사람 손에서 시작됐는지 파일로 남기는 일이다.

다른 모델사도 같은 실천강령을 서명했다. 클로드만의 사건이 아니다. 다만 오늘 손에 잡히는 설명문은 클로드 쪽이다. 키가 다르면 다른 모델의 지문은 이 키로 안 보인다. “워터마크가 없다”는 문장은 “AI가 안 썼다”가 아니라 “이 키와는 안 맞다”에 가깝다. 팀 슬랙에 그 한 줄을 고정해 둔다.

투명성 규제가 모델 품질 논쟁을 덮으면 안 된다. 이번 변경의 동기는 유럽 시장 규칙이다. 품질을 올리려는 후훈련이 아니다. 그래서 빌더의 숙제는 프롬프트를 고치는 일이 아니라, 어떤 글을 누구 이름으로 내보낼지 경계를 다시 긋는 일이다. 지문은 남는다. 책임은 여전히 제출한 사람에게 있다.

한 줄로 줄이면 이렇다. 클로드 글에는 이제 지문이 남을 수 있다. 그 지문은 저자 표시가 아니고, 관여 가능성이다. 지문을 무서워할 필요는 없다. 지문 없는 척하고 제출하는 습관만 버리면 된다. 사람 초안을 가진 팀이 가장 자유롭다.

원문: How Claude’s text watermark works — Anthropic, 2026년 8월 14일