AI 글 워터마크 판별법 — 앤트로픽이 연 판별 시대

워터마크는 글자 사이가 아니라 '단어 선택의 확률' 속에 숨는다.

2026년 8월 14일, 앤트로픽이 짧은 기술 공지를 올렸다. 제목은 "클로드의 텍스트 워터마크는 어떻게 작동하나". 이날부터 클로드가 쓴 문장에는 사람 눈에는 보이지 않지만 기계는 읽을 수 있는 표식이 섞여 들어간다. API, Claude 앱, Claude Code까지 전부 해당된다.

표절 판별과 콘텐츠 진위 검증을 고민하던 사람들에게는 반가운 소식처럼 들린다. 그런데 막상 들여다보면 질문이 더 많아진다. 누가 검사할 수 있나? 편집하면 사라지나? 챗GPT로 쓴 글은? 이 글은 AI 생성 텍스트 워터마크 판별법을 학생·에디터·콘텐츠팀의 실무 눈높이에서 정리한다.

8월 이후, 클로드가 쓴 글에 생긴 일

계기는 규제다. EU AI Act 제50조는 텍스트를 포함한 합성 콘텐츠를 만드는 AI 제공자에게 결과물을 기계가 읽을 수 있는 형태로 표시하고 AI 생성물로 탐지 가능하게 하라고 요구한다. 이 의무는 2026년 8월 2일부터 적용됐다. 이미 시장에 나와 있던 시스템은 12월 2일까지 유예를 받았다.

앤트로픽은 7월 EU의 'AI 생성 콘텐츠 투명성 실천강령'에 서명했고, 방식으로는 구글 딥마인드가 2024년 Nature에 발표한 SynthID-Text를 변형해 쓰기로 했다. 결과적으로 3대 모델 회사 가운데 둘이 같은 계열의 기술로 글에 표식을 찍게 됐다.

표의 세 번째 열이 이 글의 핵심이다. 앤트로픽 고객센터 문서에 따르면 워터마크 탐지는 규제기관, 수사기관, 언론, 팩트체커, 연구자, 교육기관, 시민단체처럼 EU 법이 정한 자격을 갖춘 곳만 신청할 수 있다. 개인 사용자는 현재 직접 검사할 수 없다. 교수가 과제 파일을 붙여넣어 "이거 클로드가 썼나요?"라고 물어볼 공개 창구는 아직 없다는 뜻이다.

보이지 않는 표식은 어디에 숨나

글자 사이에 특수 문자를 끼워 넣는 방식이 아니다. 그랬다면 복사·붙여넣기 한 번에 날아갔을 것이다.

언어 모델은 다음 단어를 고를 때마다 후보 수십 개 중 하나를 확률적으로 뽑는다. SynthID-Text는 이 '뽑기'에 비밀 키로 만든 미세한 기울기를 준다. 한 단어만 보면 티가 안 나지만, 수백 단어가 쌓이면 통계적으로 "이 키로 기울어진 주사위를 던졌다"는 흔적이 드러난다. 트럼프 카드 한 장으로는 조작을 못 잡아도, 백 판을 기록하면 타짜가 보이는 원리와 비슷하다.

이 원리에서 약점도 바로 나온다. 표식은 '선택의 여지'가 있어야 찍힌다. 앤트로픽이 스스로 밝힌 한계를 보면 이렇다.

• 짧은 글은 표본이 적어 탐지력이 떨어진다.
• 코드와 사실 서술은 정답에 가까운 단어가 정해져 있어 워터마크가 드문드문하다.
• 교정만 맡긴 글에는 표식이 거의 남지 않는다. 대부분의 단어를 사람이 골랐기 때문이다.
• 가벼운 편집으로는 완전히 지워지지 않지만, 모든 단어를 바꾸는 전면 재작성이면 사라진다.

흥미로운 대목은 번역이다. 클로드에게 번역을 시키면 번역문에도 워터마크가 찍힌다. 결과 문장의 단어를 전부 클로드가 골랐으니까. 반대로 클로드가 쓴 영어 글을 다른 번역기로 옮기면? 단어 선택이 통째로 바뀌므로 표식이 살아남기 어렵다고 보는 게 합리적이다.

반전: 표식이 없다고 사람이 쓴 건 아니다

워터마크 뉴스가 나오면 곧잘 "이제 AI 글을 100% 잡는다"는 해석이 따라붙는다. 틀렸다. 워터마크가 말해주는 건 딱 하나, "특정 회사의 특정 모델이 이 단어들을 골랐다"뿐이다.

"표식이 탐지되지 않았다고 해서 그 콘텐츠가 AI로 생성되지 않았다는 뜻은 아니다." — 앤트로픽 고객센터 문서

이유는 셋이다. 워터마크를 쓰지 않는 모델이 많다. 오래된 모델은 아직 적용 전일 수 있다. 그리고 편집·형식 변환이 흔적을 희석한다. 결국 워터마크는 '유죄 증거'로는 꽤 쓸 만하지만 '무죄 증명'으로는 쓸 수 없는 비대칭 도구다.

여기서 OpenAI의 선택이 대비된다. 2024년 8월 월스트리트저널 보도에 따르면 OpenAI는 텍스트가 충분히 길 때 99.9% 정확도로 챗GPT 글을 식별하는 워터마크를 이미 만들어 두었다. 그런데도 배포하지 않았다. 사내 설문에서 챗GPT 사용자의 약 30%가 워터마크가 도입되면 덜 쓰겠다고 답했고, 회사는 비영어권 사용자가 부당하게 낙인찍힐 수 있다는 우려도 공개적으로 밝혔다.

한쪽은 "규제가 요구하니 찍는다", 다른 쪽은 "공정성과 이탈이 걱정돼 보류한다". 어느 쪽이 옳다고 단정하기 어렵다. 분명한 건, 가장 많이 쓰이는 챗봇 중 하나가 표식을 찍지 않는 한 "워터마크 없음 = 사람이 씀"이라는 추론은 성립하지 않는다는 사실이다.

학생·에디터·콘텐츠팀, 지금 할 수 있는 것

개인이 워터마크를 직접 조회할 수 없다면, 실무에서는 무엇을 해야 할까. 역할마다 답이 다르다.

학생이라면

"클로드로 초안을 쓰고 조금 고치면 괜찮겠지"는 위험한 계산이다. 앤트로픽 설명대로라면 가벼운 편집으로는 표식이 완전히 지워지지 않는다. 반대로 문법 교정만 맡겼다면 걱정할 이유가 적다. 가장 안전한 방법은 기술이 아니라 기록이다. 초안 버전과 AI 사용 범위를 스스로 남겨두면, 판정 시비가 붙었을 때 가장 강한 증거가 된다.

에디터·교육기관이라면

EU 기관이라면 앤트로픽 탐지 프로그램에 교육기관으로 신청할 길이 열려 있다. 국내 기관이 대상이 되는지는 아직 공식 안내가 없으니 확인이 필요하다. 어느 경우든 워터마크 결과는 여러 근거 중 하나로만 다루고, '표식 없음'을 근거로 면죄부를 주거나 '문체가 AI 같다'만으로 처분하지 않는 원칙을 먼저 세우는 게 순서다.

콘텐츠팀이라면

이미지·SVG 같은 파일은 사정이 다르다. 클로드가 만든 파일에는 카메라 제조사도 쓰는 표준인 C2PA 콘텐츠 자격증명이 붙고, 이건 앤트로픽의 무료 Content Checker로 누구나 확인할 수 있다. 법적 표시 의무도 챙길 때다. 한국 AI 기본법은 2026년 1월 22일 시행돼 생성형 AI 결과물에 AI 생성 사실을 표시하도록 했다. 일반 생성물은 워터마크·메타데이터 같은 기계 판독 표시도 허용되지만, 딥페이크는 눈에 보이는 표시만 인정된다. 정부가 1년 이상 과태료(최대 3,000만 원)를 부과하지 않는 계도기간을 두기로 했으니, 지금이 내부 표기 규칙을 정리할 적기다.

그래서, 워터마크는 무엇을 바꾸나

워터마크는 거짓말 탐지기보다 우체국 소인에 가깝다. 소인이 찍힌 편지는 어느 우체국을 거쳤는지 알려준다. 소인이 없는 편지가 손으로 전달됐다는 뜻은 아니다.

2026년 하반기의 현실은 이렇다. 표식을 찍는 회사는 늘었고, 읽을 수 있는 사람은 아직 적다. 12월 2일이면 클로드의 구형 모델까지 적용이 끝난다. 그때 탐지 창구가 교육 현장까지 열릴지, 아니면 규제기관의 서랍 속에 머물지. 당신의 팀은 어느 쪽을 전제로 가이드라인을 쓰고 있는가?