2026년 8월 앤트로픽이 클로드가 만든 텍스트에 워터마크를 넣겠다고 밝히면서 “이 글, AI가 쓴 건지 알 수 있게 되나?” 하는 질문이 크게 늘었어요. 워터마크라고 하면 이미지 위에 겹쳐 찍는 로고를 떠올리기 쉽지만, 이번 방식은 화면에 보이는 무언가를 붙이는 것이 아니에요. 글자를 고르는 확률 자체에 흔적을 심는 방식이라 눈으로는 절대 구분할 수 없어요.
아래에서는 국내 언론에 보도된 앤트로픽의 설명을 기준으로, 어떤 원리로 작동하는지, 얼마나 지워지기 쉬운지, 그리고 왜 “AI 글 판별기”로 쓰기에는 한계가 있는지를 차례로 정리해요.
앤트로픽이 밝힌 워터마크 도입 내용
보도에 따르면 앤트로픽은 앞으로 출시되는 클로드 모델이 생성하는 텍스트에 워터마크를 적용하고, 이미 나와 있는 기존 클로드 모델에도 향후 수개월에 걸쳐 순차적으로 적용할 계획이라고 설명했어요. 뉴시스와 인공지능신문 등이 이 내용을 전했고, 제미나이에 이어 클로드도 AI 생성 글에 흔적을 남기게 됐다는 점이 기사 제목으로 자주 쓰였어요.
주목할 부분은 적용 범위예요. 일부 기사는 “AI로 교정만 해도 흔적이 남는다”고 소개했는데, 사용자가 쓴 글을 클로드에게 맡겨 다듬는 경우에도 결과 텍스트에 신호가 남을 수 있다는 뜻이에요. 그래서 “직접 쓴 글이 억울하게 걸리는 것 아니냐”는 걱정과 “AI로 숙제를 만든 사람을 가려낼 수 있겠다”는 기대가 동시에 나왔어요.
이번에 알려진 워터마크는 텍스트를 대상으로 해요. 이미지나 음성에 넣는 워터마크와는 별개의 기술이니, 검색할 때 이미지 워터마크 제거 방법과 헷갈리지 않는 것이 좋아요.
SynthID-Text 방식의 원리
콕스뉴스는 클로드가 넣는 워터마크의 정체가 구글 딥마인드의 SynthID라고 짚었고, 다른 매체들도 이를 2024년 국제학술지 네이처에 발표된 SynthID-Text 접근법을 변형한 방식이라고 전했어요. 정확히는 구글 방식을 그대로 가져온 것이 아니라 앤트로픽이 자체적으로 변형했다는 설명이에요.
핵심 아이디어는 이래요. 언어 모델은 문장을 만들 때 다음에 올 단어 후보마다 확률을 계산하고 그중 하나를 골라요. SynthID Text는 이 단어 선택 확률 분포에 아주 미세한 신호를 주입해서, 겉으로 보기엔 자연스러운 문장이지만 통계적으로 살펴보면 특정 패턴이 평균보다 많이 나타나게 만들어요. 나중에 검사기가 그 패턴이 우연이라고 보기 어려울 만큼 강한지를 계산해서 워터마크 여부를 판단해요.
- 별도 문자를 넣지 않아요. 글자 사이에 눈에 안 보이는 특수문자를 끼워 넣는 방식이 아니어서, 복사할 때 그런 문자가 사라질 걱정이 없어요.
- 추가 토큰이 생기지 않아요. 앤트로픽은 이 때문에 응답 속도나 비용에 영향이 없다고 설명했어요.
- 텍스트의 일부로 존재해요. 워터마크가 문장 자체의 단어 선택에 녹아 있어서 다른 곳에 붙여 넣어도 함께 옮겨져요.
고쳐 쓰거나 다시 쓰면 사라질까
앤트로픽은 워터마크가 텍스트의 일부이기 때문에 복사해서 붙여 넣어도 유지되고, 일부 편집을 거쳐도 남아 있을 수 있다고 밝혔어요. 반대로 디지털투데이는 앤트로픽이 워터마크 원리를 공개하면서 “완전히 새로 쓰면 사라진다”고 설명했다고 전했어요. 두 설명을 합치면, 몇 단어를 바꾸거나 문장 순서를 조금 손보는 정도로는 신호가 남을 수 있지만 글을 통째로 다른 표현으로 다시 쓰면 통계적 패턴이 무너진다는 뜻이에요.
통계 기반 방식이라는 점에서 이 특성은 자연스러워요. 워터마크는 문서 전체에 흩어진 수많은 단어 선택의 편향을 모아서 판단하기 때문에, 편집이 일부에 그치면 나머지 부분의 신호가 남아 있지만 대부분의 단어가 바뀌면 남는 신호가 거의 없어요.
그래서 “AI가 쓴 글을 사람이 손봤다”는 중간 지대는 판정이 애매해질 수밖에 없어요. 얼마나 고쳤는지에 따라 결과가 달라지는 확률적 판정이라는 점을 기억해 두면 좋아요.
탐지 정확도의 한계
보도된 앤트로픽의 설명 가운데 가장 중요한 단서는 세 가지예요. 첫째, 워터마크는 클로드가 콘텐츠 생성에 관여했을 가능성만 알려줄 뿐이에요. 둘째, 사람이 직접 썼는지 다른 AI가 썼는지를 구분하는 도구가 아니에요. 즉 “워터마크가 없다 = 사람이 썼다”라는 결론은 성립하지 않아요. GPT나 제미나이 같은 다른 모델이 쓴 글에는 클로드의 워터마크가 없을 테니까요.
셋째, 짧은 텍스트일수록 탐지 정확도가 떨어져요. 판단 근거가 되는 단어 선택 지점이 적기 때문에 한두 문장짜리 답변은 신호를 모으기 어려워요. 반대로 긴 보고서나 에세이에서는 신호가 충분히 쌓여서 탐지가 쉬워져요.
- 양성 판정의 의미: 클로드가 그 글의 생성이나 교정에 관여했을 가능성이 높다는 뜻이지, 표절이나 부정행위의 증거는 아니에요.
- 음성 판정의 의미: 클로드가 아닌 다른 도구나 사람이 썼을 수도 있고, 너무 짧거나 많이 고쳐져서 신호가 사라졌을 수도 있어요.
클로드 코드에는 어떻게 적용될까
위키트리는 “클로드 코드도 워터마크를 남기지만 확인 도구는 아직 없다”는 제목의 기사로 개발자들의 관심사를 짚었어요. 클로드 코드가 만든 코드나 문서에도 같은 방식의 신호가 남을 수 있지만, 일반 사용자나 외부 기관이 그 신호를 확인할 수 있는 공개 검사 도구는 아직 마련되지 않았다는 내용이에요.
이 점은 실무에서 꽤 중요해요. 워터마크가 존재한다는 사실과 누구나 검사할 수 있다는 사실은 별개라서, 당장은 회사나 학교가 이 워터마크로 클로드 사용 여부를 가려낼 수단이 없어요. 검사 도구의 공개 범위와 시점은 앞으로 앤트로픽의 발표를 지켜봐야 알 수 있어요.
코드는 문장과 달리 문법이 엄격하고 표현의 선택지가 좁아서, 워터마크를 심을 여지 자체가 자연어보다 작다는 점도 개발자 커뮤니티에서 자주 언급돼요. 다만 이 부분은 앤트로픽이 구체적인 수치를 공개하지 않아서 얼마나 탐지가 어려운지는 단정할 수 없어요.
사용자가 알아 둘 점
클로드로 글을 쓰거나 다듬는 입장에서는 이 워터마크가 결과물의 품질이나 속도를 바꾸지 않는다는 점이 우선 확인할 부분이에요. 문장에 이상한 기호가 붙지도 않고, 답변이 느려지거나 토큰 비용이 늘지도 않는다고 앤트로픽이 설명했어요.
다만 과제나 제출용 글을 작성할 때는 “지워졌겠지”라고 안심하기보다 제출처의 AI 사용 규정을 먼저 확인하는 편이 안전해요. 앞서 봤듯 일부만 고친 글에는 신호가 남을 수 있고, 반대로 새로 써서 신호가 사라져도 그 사실이 AI 사용 여부를 증명해 주지는 않아요.
정리하면 클로드 텍스트 워터마크는 SynthID-Text를 변형한 통계 기반 보이지 않는 표식이고, 복사와 일부 편집에는 버티지만 완전히 새로 쓰면 사라지며, 짧은 글에서는 정확도가 떨어져요. 판별기로 쓰기엔 한계가 뚜렷하다는 점을 기준으로 소식을 받아들이면 돼요.