클로드 워터마크란? EU AI법 시행 후 전 세계에 옵트아웃 없이 전면 적용된 이유와 작동 원리

요약

클로드 워터마크가 텍스트와 이미지·파일에 각각 어떤 방식(SynthID-Text, C2PA)으로 흔적을 남기는지, 그리고 왜 옵트아웃도 없이 전 세계에 한꺼번에 적용됐는지를 한 번에 정리했습니다. 구글·오픈AI는 이 문제를 어떻게 다르게 풀고 있는지, 또 이 기술이 ‘누가 썼는지 증명’까지는 못 한다는 업계의 논쟁까지 함께 짚었으니, 워터마크 얘기를 들었을 때 과신하지도 무시하지도 않을 기준 하나를 챙겨 가실 수 있습니다.

저는 사실 Claude로 글을 쓰거나 코드를 짤 때, ‘이 결과물에 뭔가 표시가 남는다’는 생각을 딱히 해본 적이 없습니다. 워터마크라고 하면 사진 구석에 반투명하게 찍히는 로고 정도를 떠올렸을 뿐입니다.

그런데 2026년 8월, 그 생각이 완전히 틀렸다는 걸 알게 됐습니다. Anthropic이 전 세계 모든 이용자를 대상으로, 옵트아웃도 없이 클로드 워터마크를 전면 적용하기 시작했다는 소식 때문입니다.

결론부터 말씀드리면 — 클로드 워터마크는 눈에 보이지 않습니다. 로고도, “AI 생성”이라는 도장도 찍히지 않습니다. 대신 텍스트는 단어 선택의 미묘한 패턴에, 이미지나 파일은 메타데이터에 흔적을 남기는 방식입니다. 그리고 이건 사용자가 켜고 끌 수 있는 기능이 아닙니다.

■ 클로드 워터마크, 2026년 8월에 조용히 시작됐습니다.

2026년 8월 2일, EU AI 인공지능법(EU AI Act) 제50조의 투명성 의무가 발효됐습니다. 그리고 며칠 뒤인 8월 11일부터 13~14일 사이, Anthropic은 Claude가 만드는 텍스트와 파일에 워터마크·출처 메타데이터를 부착하는 정책을 발표했습니다.

여기서 눈여겨볼 부분은 ‘적용 범위’입니다. EU 지역에만 한정한 게 아니라, Claude가 제공되는 모든 지역에서 전면 시행한다고 밝혔습니다. Anthropic은 지속 가능한 지역별 차등 적용 방식을 아직 개발하지 못했다는 점을 이유로 들었는데요. 그 결과 Claude 소비자 앱은 물론, API, Claude Code, Claude Cowork, Claude Tag, 그리고 AWS Bedrock·Google Cloud Vertex AI·Microsoft Foundry를 통해 제공되는 Claude까지 전부 대상이 됐습니다.

전체 그림을 표로 정리하면 이렇습니다.

같은 시기 Google(SynthID)과 OpenAI도 유사한 워터마킹 정책을 발표하면서, ‘AI 생성물 표시’는 2026년 하반기 AI 업계 전체를 관통하는 이슈가 됐습니다.

■ 텍스트에는 이렇게 흔적이 남습니다.

여기서부터가 진짜 궁금했던 부분입니다. 눈에 보이는 표시가 없는데, 대체 어떻게 ‘흔적’을 남긴다는 걸까요.

Claude의 텍스트 워터마크는 Google DeepMind가 개발한 SynthID-Text 기술을 기반으로 합니다. 모델이 다음 단어를 고를 때는 의미상 비슷한 여러 후보 단어 중 하나를 선택하게 되는데, 이 과정에서 통상적인 임의의 난수 대신 ‘암호화 키 + 직전 몇 단어’를 시드로 삼아 단어 선택을 살짝 편향시킵니다. Anthropic은 이 원리를 이렇게 설명합니다.

“Instead of using an arbitrary random number generator to pick the next word, watermarking uses the key and a few words that come before to settle what word the model should pick.”

(다음 단어를 고를 때 임의의 난수 생성기 대신, 키와 직전 몇 단어를 이용해 어떤 단어를 골라야 할지 정합니다.)

단어 하나하나만 보면 독자는 전혀 눈치챌 수 없습니다. 하지만 텍스트가 충분히 쌓이면, 키를 가진 쪽에서는 통계적인 패턴으로 이를 감지할 수 있습니다. 이 워터마크는 복사·붙여넣기를 해도 함께 이동하고, ‘일부 편집을 거쳐도’ 지속될 수 있다고 설명되는데요. 다만 대폭적인 재작성이나 번역, 200토큰 미만의 짧은 발췌에는 신호가 약해지거나 사라질 수 있습니다.

품질에 영향을 주지 않는지도 궁금할 텐데, Anthropic은 내부 테스트에서 “워터마킹이 콘텐츠의 내용, 창의성 수준, 가독성에 아무런 영향을 주지 않았다”고 밝혔습니다. 속도나 비용에도 무시할 만한 영향만 있다고 하는데, 추가 토큰을 생성하는 방식이 아니기 때문입니다. Google DeepMind의 SynthID-Text 논문 역시 사용자 평가에서 통계적으로 유의미한 품질 차이를 발견하지 못했다고 인용됩니다.

또 하나 분명히 해둘 부분은, 이 워터마크가 개인 식별 정보를 담지 않는다는 점입니다. Anthropic은 “워터마킹은 어떤 식별 정보도 담지 않으며, 특정 개인이나 조직, 대화로 추적할 수 없다”고 못 박고 있습니다.

그런데 안 먹히거나 약해지는 경우도 있습니다.

모든 텍스트에 균일하게 워터마크가 심기는 건 아닙니다. Anthropic이 밝힌 예외 상황을 정리하면 이렇습니다.

정리하면, 이 워터마크는 ‘있다/없다’로 딱 잘라 말하기보다는 ‘텍스트 분량과 성격에 따라 신호 강도가 달라지는’ 통계적 흔적에 가깝습니다.

■ 이미지와 파일은 이야기가 조금 다릅니다.

텍스트와 달리 이미지 같은 파일에는 완전히 다른 방식이 쓰입니다. Claude가 지원되는 파일 형식(.png, .jpg, .svg 등)을 만들면, C2PA(Coalition for Content Provenance and Authenticity) 표준을 따르는 ‘콘텐츠 자격증명(content credential)’을 파일에 첨부합니다. Anthropic 표현을 빌리면 “Claude가 지원되는 형식의 파일(.png, .jpg, .svg 등)을 만들면 콘텐츠 자격증명을 첨부한다”는 것인데요. 파일의 실제 시각적 내용은 그대로 두고, 암호로 서명된 메타데이터로 ‘누가·무엇을·언제·어떤 도구로 만들었는지’를 파일 자체에 기록해 위변조 여부를 검증할 수 있게 하는 방식입니다.

다만 이 메타데이터는 생각보다 쉽게 사라집니다. 다른 편집 툴로 재저장하거나, 포맷을 변환하거나, CMS가 자동으로 이미지를 리사이즈하거나, 심지어 스크린샷 한 장만 찍어도 흔적 없이 지워질 수 있습니다.

여기서 한 가지 짚고 넘어갈 전제가 있습니다. Claude는 DALL-E나 Midjourney처럼 사진·일러스트 수준의 래스터 이미지를 자체적으로 생성하는 기능이 없습니다. 2026년 8월 기준으로도 Anthropic은 텍스트-이미지 생성 모델을 공식 출시한 적이 없고, Claude가 만드는 ‘이미지’는 주로 Artifacts 기능을 통한 SVG 그래픽, 차트, 코드로 그린 시각 자료 정도입니다. 사진급 이미지가 필요하면 MCP 연동 등으로 외부 이미지 생성기를 따로 호출해야 합니다. 그러니 이 C2PA 메타데이터는, 주로 Claude Code나 Cowork가 만들어내는 SVG·PNG 파일에 붙는다고 이해하는 편이 정확합니다.

■ 이 정책이 나온 이유 — EU AI법 제50조

이 워터마크 정책이 갑자기 전 세계에 전면 적용된 배경에는 EU AI법 제50조(Article 50(2))가 있습니다. 이 조항은 합성 오디오·이미지·비디오·텍스트 콘텐츠를 생성·조작하는 AI 시스템 제공자에게, 결과물을 ‘기계 판독 가능한 형식’으로 표시하고 인공적으로 생성·조작된 콘텐츠임을 탐지할 수 있도록 요구합니다. 아울러 일반인, 당국, 연구자, 팩트체커가 콘텐츠의 출처를 검증할 수 있는 메커니즘도 마련하도록 규정하는데요. 이 조항은 2026년 8월 2일부로 발효됐습니다.

Anthropic을 포함한 약 190개 서명 기관은 ‘EU AI 생성 콘텐츠 투명성에 관한 실천 규약(EU Code of Practice on Transparency of AI-Generated Content)’에 서명했고, 이것이 이번 정책의 직접적인 근거가 됐습니다. Anthropic은 “우리는 EU AI법을 준수하기 위해 워터마킹을 시행한다”고 밝히고 있습니다.

미준수 시 부과될 수 있는 과징금이 1,500만 유로 또는 전 세계 연매출의 3% 중 더 큰 금액이라는 점도, 기업들이 EU만이 아니라 전 세계 서비스에 전면 적용하기로 한 이유로 거론됩니다. ‘어차피 기술을 지역별로 나눠 적용하기 어렵다면, 차라리 전체에 적용하는 게 낫다’는 판단인 셈입니다.

다만 업계 전문가들 사이에서는 “어느 하나의 워터마킹 기술도 제50조가 요구하는 4가지 법적 요건을 모두 충족시키지 못한다”는 지적도 나옵니다. 규제가 기술의 성숙도보다 앞서가고 있다는 비판인데요. 이 부분은 뒤에서 다시 다루겠습니다.

■ 구글, 오픈AI도 다르지 않습니다.

Claude만 특별한 건 아닙니다. 같은 시기 주요 AI 기업들이 저마다의 방식으로 워터마킹을 도입했는데요. 기업별 방식을 비교하면 이렇습니다.

흐름을 보면, 텍스트에서는 Anthropic과 Google 모두 SynthID 계열의 통계적 단어선택 편향 방식을 채택하는 추세입니다. 이미지에서는 C2PA 메타데이터(파일에 서명된 출처 정보를 첨부하는 방식)와 SynthID류 픽셀 워터마크(시각적으로는 감지 불가하지만 통계적으로는 검출 가능한 방식)를 병행하는 것이 업계 표준으로 자리잡는 모양새입니다. 그중 Anthropic은 자체 이미지 생성 모델이 없다는 점에서, 이미지 관련 정책이 C2PA 메타데이터 부착에만 한정된다는 차이가 있습니다.

■ 출처 표시일 뿐, 저작 증명은 아니라는 논쟁

이 워터마크를 둘러싼 이야기가 여기서 끝나면 좋겠지만, 실제로는 논쟁이 꽤 뜨겁습니다.

감지됐다고 다 AI가 쓴 건 아닙니다.

워터마크가 감지됐다고 해서 콘텐츠 전체를 Claude가 ‘저작’했다는 뜻은 아닙니다. 사람이 직접 쓴 글을 Claude로 교정·윤문만 해도 마크가 검출될 수 있으니까요. 반대로 마크가 검출되지 않는다고 해서 AI가 전혀 관여하지 않았다는 뜻도 아닙니다. 이를 두고 “출처 증명이지, 저작 증명이 아니다(Provenance, Not Proof)”라는 표현이 자주 쓰입니다. Anthropic 스스로도 감지된 워터마크는 Claude가 콘텐츠에 관여했을 가능성만을 나타낼 뿐, 저작자가 누구인지·내용이 정확한지·최종본인지는 알려주지 않는다는 취지로 한계를 명시하고 있습니다.

이론적으로는 위조도 가능합니다.

ETH Zurich SRI Lab 연구팀은 2024년 ICML 발표에서, 당시 안전하다고 여겨지던 워터마킹 스킴에 대해 ‘건당 50달러 미만의 질의 비용으로 80% 이상의 성공률’로 워터마크를 위조하거나 무력화할 수 있음을 입증한 바 있습니다. 이는 순수하게 사람이 쓴 글에 가짜 AI 워터마크를 심어 누명을 씌우는 일도 이론상 가능하다는 뜻입니다.

그래서 반발도 나옵니다.

법조인, 학계, 저자들 사이에서는 ‘직접 쓴 글을 Claude로 교정만 했는데 AI 작성물로 오인될 수 있다’는 우려가 큽니다. Anthropic이 알고리즘이나 감지 정확도 같은 구현 세부사항을 충분히 공개하지 않아 독립적 검증이 어렵다는 비판도 있고, 코드에 삽입되는 암호적 서명이 소프트웨어 빌드·배포 파이프라인에 예기치 않은 영향을 줄 수 있다는 개발자들의 우려도 제기됐습니다. 정책 발표 이후 구독을 취소한 사용자가 있었다는 보도도 나왔습니다.

한 가지 더 짚을 부분은 법적 비례성 문제입니다. EU AI법 제50조(2) 자체도 ‘기술적으로 가능한 범위 내에서(as far as this is technically feasible)’라는 단서를 달아 완벽한 워터마킹을 요구하지는 않습니다. 문제는 이 조항을 적용받는 교수, 채용 담당자, 법원 등이 이런 기술적 한계를 인지하지 못한 채 워터마크 결과를 과신할 위험이 있다는 점입니다. 법이 요구하는 수준과, 실제 현장에서 결과를 받아들이는 태도 사이에는 생각보다 큰 간극이 있는 셈입니다.

■ 클로드 워터마크로는 부족하다면 — 직접 표시를 남기는 법

여기까지 읽으셨다면 한 가지는 분명해졌을 겁니다. 이 워터마크는 사용자가 켜거나 끌 수 있는 기능이 아니고, 눈에 보이는 로고나 텍스트 형태도 아닙니다. 그러니 블로그나 SNS, 포트폴리오에 ‘이 콘텐츠는 AI로 제작됨’ 같은 가시적 표시를 넣거나, 자신만의 로고·저작권 텍스트를 새기고 싶다면 별도의 이미지 편집 툴을 써야 합니다.

무료로 쓸 수 있는 온라인 이미지 워터마크 도구들을 정리하면 이렇습니다.

대부분의 온라인 툴은 별도 가입 없이 브라우저 안에서만 처리되어, 이미지가 서버에 업로드되지 않는다는 점이 장점으로 소개됩니다. 다만 이런 소개 페이지는 제품 홍보 성격이 섞여 있으니, ‘이런 도구가 존재한다’는 정도의 참고용으로 보시는 게 맞습니다.

참고로 Claude 자체에 이미지 로고·텍스트 워터마크를 삽입하는 기능은 없지만, Claude Code나 Artifacts를 이용해 SVG·Canvas 기반의 워터마크 삽입 스크립트를 직접 작성해 적용하는 것은 기술적으로 가능합니다. 물론 이는 Anthropic이 공식 제공하는 기능이 아니라, 사용자가 Claude의 코딩 능력을 빌려 직접 구현하는 방식입니다.

■ 자주 묻는 것들

Q1. 클로드 워터마크, 끌 수 있나요?

아니요. 별도의 옵트아웃 기능은 제공되지 않습니다. 대상이 되는 텍스트와 파일 전체에 기본으로 적용됩니다.

Q2. 코드를 생성할 때도 워터마크가 붙나요?

붙지 않습니다. 코드는 정확한 출력이 요구되는 영역이라 워터마크 적용 대상에서 제외됩니다.

Q3. 워터마크가 감지되면 무조건 ‘AI가 쓴 글’이라는 뜻인가요?

그렇게 단정할 수는 없습니다. 사람이 쓴 글을 Claude로 교정·윤문만 해도 마크가 검출될 수 있고, 반대로 마크가 검출되지 않아도 AI가 전혀 관여하지 않았다는 보장은 없습니다. 워터마크는 ‘출처 가능성’을 보여줄 뿐, ‘저작자’나 ‘정확성’까지 증명하지는 않습니다.

Q4. 이미지에도 클로드 워터마크가 남나요?

Claude가 만드는 .png, .jpg, .svg 같은 파일에는 C2PA 콘텐츠 자격증명 메타데이터가 첨부됩니다. 다만 이 메타데이터는 재저장, 포맷 변환, 리사이즈, 스크린샷만으로도 쉽게 사라질 수 있습니다.

Q5. 예전에 쓰던 모델로 만든 콘텐츠에도 소급 적용되나요?

2026년 8월 2일 이전 모델에는 아직 전면 적용되지 않았지만, 향후 몇 달에 걸쳐 순차적으로 워터마킹을 추가하는 작업이 진행 중이라고 Anthropic은 밝혔습니다.

■ 마치며

한 줄로 요약하면 이렇습니다. ‘클로드 워터마크는 눈에 보이지 않지만, 끌 수도 없는 흔적.’

EU AI법 대응으로 시작된 이 변화는 앞으로 다른 AI 서비스로도 계속 확산될 가능성이 큽니다. 그러니 Claude로 결과물을 만들어 쓰는 분이라면, 워터마크가 붙는다는 사실 자체보다 ‘이게 무엇을 증명하고, 무엇을 증명하지 못하는지’를 정확히 알아두시길 권합니다. 결국 출처 표시는 참고 자료일 뿐, 콘텐츠의 가치를 판단하는 건 여전히 사람의 몫이니까요.