Claude가 8월 2일부터 자기 출력에 안 보이는 워터마크를 박는다

Anthropic이 Claude가 생성한 글에 사람 눈에 안 보이는 워터마크를 심기 시작했다. 기준일은 8월 2일, 근거는 EU AI Act 50조의 투명성 의무다. 그날 이후 출시되는 새 모델은 생성 단계에서 신호를 박고, 이 표시는 유럽 사용자만이 아니라 전 세계에 적용된다. 규제는 EU에서 나왔지만 대응은 지역을 안 가린다.

50조는 AI와 상호작용한다는 사실과 합성 콘텐츠라는 사실을 이용자가 알 수 있게 하라고 요구한다. 챗봇은 자신이 AI임을 밝히고, 사실적인 합성 이미지·영상·텍스트에는 기계가 읽을 수 있는 표시를 달아야 한다. Anthropic의 이번 조치는 이 중 텍스트 표시 의무에 대한 구체적 이행이다.

텍스트에는 읽는 동안 보이지 않는 신호가 들어가고, 파일에는 C2PA 규격의 서명된 출처 정보가 붙는다. Anthropic 엔지니어는 "직접 써 볼 수 있는" 텍스트 탐지 API도 곧 낸다고 밝혔다. 다만 회사 스스로 못을 박은 한계가 두 개 있다. 워터마크는 "일부 편집은 견딜 수 있으나" 무겁게 고쳐 쓰거나 포맷을 바꾸면 통째로 지워진다. 그리고 워터마크가 남아 있다고 해서 Claude가 그 글을 썼다는 증거는 되지 않는다. 사람이 자기 글을 Claude로 다듬거나 번역한 경우가 흔하기 때문이다.

한눈에 보기

무엇이 실제로 바뀌었나

핵심은 표시가 앱 설정이 아니라 모델 층에서 걸린다. 8월 2일 이후 나온 모델로 뽑은 출력은 사용자가 켜고 끄는 옵션 없이 신호를 달고 나온다. 텍스트는 눈에 안 띄는 통계적 패턴으로, 파일은 서명 메타데이터로 서로 다르게 처리된다.

OpenAI와 Google이 이미 비슷한 방향을 잡았고 Anthropic이 여기에 합류했다. 세 곳이 나란히 움직이면 그건 한 회사의 정책이 아니라 업계 기본값에 가까워진다. AI가 쓴 초안이 표시 없이 도는 시대가 조용히 닫히는 중이다.

텍스트와 파일을 다르게 다룬 선택도 눈여겨볼 대목이다. 파일은 C2PA 서명이라 어디서 왔는지 검증이 명확하지만 순수 텍스트는 복사와 재편집이 자유로워 통계적 신호를 심는 것 말고 방법이 마땅치 않다. 그래서 텍스트 워터마크는 태생부터 "완벽한 증거"가 아니라 "옅어질 수 있는 힌트"로 설계됐다. 이 설계 차이를 모르고 텍스트 표시를 파일 서명만큼 믿으면 판단을 그르친다.

"지워진다"가 왜 중요한가

역설이 여기 있다. 워터마크는 무겁게 고치면 사라진다. 표절 잡듯 AI 글을 걸러 내려는 쪽에서 보면 구멍이지만 글로 먹고사는 쪽에서 보면 신호다. 원문을 그대로 복붙할수록 표시가 살아 있고 사람이 문장을 다시 짤수록 표시가 옅어진다. 편집의 강도와 워터마크의 잔존이 반비례한다.

여기에 두 번째 한계가 겹친다. 워터마크가 있다고 Claude가 저자라는 뜻은 아니다. 내가 쓴 초안을 Claude로 윤문하면 결과물에 표시가 붙지만 아이디어와 사실은 내가 냈다. 그래서 이 표시는 "AI 유무"를 가르는 도장이 아니라 "AI가 최종 출력에 얼마나 손댔나"를 재는 흐릿한 눈금에 가깝다.

콘텐츠로 먹고사는 사람에게

블로그로 리드를 모으는 1인 SaaS 개발자, 뉴스레터를 파는 프리랜서, 광고 카피를 대신 써 주는 AI 에이전시라면 계산이 달라진다. Claude가 뽑은 문장을 그대로 발행하면 이제 그 안에 판독 가능한 흔적이 남는다. 플랫폼이 탐지 API를 붙여 AI 비중이 높은 글을 노출에서 눌러 버리는 순간, 손 안 댄 AI 초안은 도달에서 손해를 본다.

거꾸로 이건 사람이 개입한 글의 값을 올린다. 초안을 기계가 뽑고 구조와 사례와 판단을 사람이 다시 얹는 과정은 워터마크를 옅게 만들면서 동시에 글의 질을 올린다. 규제가 우연히 좋은 작업 습관과 같은 방향을 가리켰다.

탐지 API가 공개되면 계산은 한 번 더 조여진다. 지금은 플랫폼이 마음먹어야 검사하지만 누구나 붙일 수 있는 API가 나오면 광고주·클라이언트·경쟁사도 남의 글을 돌려 볼 수 있다. 외주로 카피를 넘기는 AI 에이전시라면 "사람이 썼다"는 말과 실제 산출물 사이의 간극이 언제든 조회 대상이 된다. 계약서에 AI 사용 범위를 미리 명시해 두는 편이 나중에 해명하는 것보다 싸게 먹힌다.

anyAX 관점

이 뉴스는 신뢰를 나중에 붙이는 기능이 아니라 처음부터 설계에 넣어야 하는 제약으로 다루라고 말한다. 8월 2일 이후 모델의 출력에는 지울 수 있지만 기본값으로 켜진 흔적이 붙는다. 그러니 "AI로 빠르게 찍어 낸 티 안 나는 글"을 파이프라인의 끝단에 두는 전략은 이제 유통기한이 짧다.

당장 점검할 것도 분명하다. 지금 쓰는 Claude 모델이 8월 2일 이후 출시본인지 확인하고 자동 발행 파이프라인이 있다면 마지막에 사람 손이 닿는 단계가 실제로 존재하는지 본다. 예약 발행으로 초안이 그대로 나가는 구조라면 표시가 짙게 남은 글이 무방비로 노출된다. 뉴스레터, 블로그, 광고 카피처럼 도달이 곧 매출인 채널일수록 이 점검이 급하다.

실전 순서는 이렇게 잡는 게 맞다. 사실 수집과 초안은 Claude에 맡기되, 발행 직전 단계에 사람의 재작성을 반드시 끼운다. 무겁게 고쳐 쓰면 워터마크가 옅어지는 동시에 다른 AI 요약 계정과 갈리는 지점이 생긴다. 표시를 피하려는 꼼수가 아니라 애초에 그 재작성이 내 글을 내 것으로 만드는 노동이기 때문이다. 흔적이 남는 세상에서 방어선은 "AI를 안 썼다"가 아니라 "AI 위에 내가 무엇을 얹었나"다.

참고

• Anthropic Newsroom
• Anthropic watermarks all Claude outputs globally with marks that "may persist through some editing" (The Decoder)
• Copy-paste no more: Anthropic puts invisible watermarks on Claude text under EU rules (Interesting Engineering)