이미지: The Decoder
요약
- 앤스로픽이 제3자 개발자가 클로드 작성 텍스트인지 확인할 수 있는 워터마크 탐지 API를 조만간 선보인다
- 이 기술은 구글 딥마인드가 2024년 네이처에 발표한 SynthID Text 방식을 변형해 단어 선택 시 무작위성을 조정하는 방식이다
- 짧은 글·사실 위주 문장·코드·전면 재작성된 텍스트에는 탐지 정확도가 떨어지는 한계가 있다
- 발표 내용
- 제3자 개발자용 클로드 워터마크 탐지 API 조만간 공개
- 기반 기술
- 구글 딥마인드가 2024년 네이처에 발표한 SynthID Text 방식의 변형
- 작동 방식
- 단어 선택 시 무작위성 조정, 앤스로픽에 따르면 품질·가독성엔 영향 없음
- 탐지 한계
- 짧은 글·사실 위주 문장·코드·전면 재작성 텍스트는 탐지 어려움
- 적용 모델
- 2025년 8월 2일 이후 출시 모델은 기본 지원, 구형 모델은 순차 적용
- 규제 배경
- EU AI Act 투명성 행동강령에 약 190개 서명사와 함께 2026년 7월 서명
- 파일 라벨링
- C2PA 표준 메타데이터 사용, 파일 자체는 변경하지 않음
클로드가 쓴 글, 이제 남이 확인할 수 있다
앤스로픽이 제3자 개발자가 자신의 앱에 심어 쓸 수 있는 워터마크 탐지 API를 곧 내놓는다. 지금까지는 클로드가 만든 텍스트에 눈에 보이지 않는 흔적을 남기는 것 자체가 새로운 일이었다면, 이번 발표의 핵심은 그 흔적을 앤스로픽이 아닌 다른 회사도 읽어낼 수 있게 된다는 점이다. 학교 표절 검사 도구나 콘텐츠 플랫폼의 AI 판별 기능처럼, 클로드 텍스트 여부를 확인해야 하는 서비스라면 이 API를 붙여 쓸 수 있게 되는 셈이다.
SynthID를 가져다 쓴 방식
이 기술은 구글 딥마인드가 2024년 네이처에 발표한 SynthID Text 방식을 변형한 것으로 알려졌다. 원리는 단어를 하나씩 골라나갈 때 개입하는 무작위성 요소를 미세하게 조정해, 추적 가능한 패턴을 문장 속에 심는 것이다. 앤스로픽은 이 과정이 "클로드가 쓴 텍스트의 내용, 창의성 수준, 가독성에 영향을 주지 않는다"고 설명했다. 사람이 읽었을 때는 평범한 문장과 다를 게 없지만, 탐지 API를 거치면 클로드가 관여했을 가능성이 드러나는 구조다.
어디서 안 통하나
다만 이 방식이 모든 글에서 똑같이 작동하는 건 아니다. 짧은 글이나 사실만 나열하는 문장은 단어를 고를 대안 표현 자체가 적어서 패턴이 잘 심기지 않는다. 코드도 마찬가지다. 사람이 한 단어씩 직접 손본 순수 교정본에는 워터마크가 남지 않는데, 이는 사람이 선택한 단어이기 때문이다. 반대로 번역문에는 워터마크가 잘 남는다고 앤스로픽은 설명한다. 번역에서는 결국 모든 단어를 클로드가 고르기 때문이다. 원문을 크게 뜯어고치는 재작성을 거치면 워터마크가 지워질 수도 있다고 앤스로픽은 공개한 FAQ에서 밝혔다.
또한 이 워터마크는 클로드가 텍스트 작성에 관여했을 가능성만 알려줄 뿐, 전체를 클로드가 썼는지 아니면 일부만 손봤는지는 구분하지 못한다. 사람이 쓴 글인지, 다른 회사의 AI가 쓴 글인지도 가려내지 못한다.
파이스크래닝 도구와는 다른 접근
앤스로픽의 이번 방식은 Pangram 같은 기존 AI 탐지 도구와는 근본적으로 다르다. Pangram류 서비스는 앤스로픽의 워터마크 키에 접근할 수 없어, 대신 AI 특유의 문체나 자주 쓰이는 표현 패턴을 통계적으로 스캔한다. 반면 워터마크 탐지는 클로드가 실제로 남긴 흔적을 확인하는 방식이라 원리적으로 더 신뢰할 수 있는 결과를 낼 수 있다.
EU 규제가 전 세계 도입을 이끈다
앤스로픽이 워터마킹을 도입한 배경에는 EU AI Act가 있다. 앤스로픽은 지난 7월 약 190개 서명사와 함께 EU의 AI 생성 콘텐츠 투명성 행동강령(Code of Practice)에 서명했다. 지역별로 기능을 제한할 기술적 방법이 마땅치 않아, 워터마킹은 EU뿐 아니라 전 세계에 동시 적용된다. 2025년 8월 2일 이후 출시된 모든 클로드 모델은 워터마킹을 기본 지원하며, 그 이전 모델들은 앞으로 몇 달에 걸쳐 순차적으로 지원을 받는다. 텍스트가 아닌 파일에는 C2PA라는 개방형 표준을 써서 파일 자체를 바꾸지 않으면서 출처 메타데이터만 덧붙인다.
앞서 지난 8월 11일 앤스로픽이 클로드 생성물 전반에 워터마크를 의무화한다고 밝힌 바 있는데, 이번 탐지 API는 그 흔적을 앤스로픽 밖에서도 읽을 수 있게 여는 다음 단계에 해당한다.
어떻게 써보나
이번 API는 일반 사용자가 아니라 개발자를 대상으로 한다. 클로드로 만든 텍스트인지 확인하는 기능을 자기 서비스에 넣고 싶은 회사가 앤스로픽의 탐지 API를 호출하면, 해당 텍스트에 클로드의 워터마크 패턴이 있는지 여부를 응답으로 받는 구조다. 정확한 출시일이나 신청 절차는 아직 구체적으로 공개되지 않았지만, 활용 범위는 짐작할 수 있다. 예를 들어 학교나 학술지가 과제·논문 제출물에 AI 개입 여부를 1차로 걸러내는 데 쓸 수 있고, 뉴스나 커뮤니티 플랫폼이 AI 생성 게시물에 표시를 붙이는 데도 활용할 수 있다. 채용 플랫폼이 자기소개서의 AI 작성 여부를 참고 지표로 삼는 것도 가능한 활용 예다.
에디터의 시선
워터마크를 심는 것과 그걸 남에게 확인시켜주는 것은 완전히 다른 결정이다. 지난 8월 11일 앤스로픽이 워터마킹을 전 세계에 적용하겠다고 했을 때는 "흔적을 남기겠다"는 선언이었다면, 이번 API는 "그 흔적을 확인할 열쇠를 남에게도 주겠다"는 선언이다. 앤스로픽 입장에서는 리스크가 큰 결정이다. 자사 모델이 어디서 어떻게 쓰였는지를 외부가 검증할 수 있게 열어주는 셈이라, 오탐이나 우회 사례가 쌓이면 오히려 신뢰를 깎아먹을 수도 있다. 그런데도 이 길을 택한 건 EU AI Act라는 외부 압력이 크게 작용했다고 보는 게 합리적이다. 규제가 없었다면 굳이 경쟁사 대비 투명성 부담을 자처할 이유가 크지 않았을 것이다.
오픈AI나 구글도 각자 방식으로 AI 텍스트 표시를 실험해왔지만, 제3자에게 탐지 권한 자체를 여는 사례는 흔치 않았다. 구글의 SynthID는 자체 생태계 안에서 주로 쓰였는데, 앤스로픽은 그 아이디어를 가져다 API라는 형태로 외부에 개방했다. 실무에서 AI 판별 도구를 다뤄본 사람이라면 알겠지만, 통계적 문체 분석 기반 탐지 도구는 항상 오탐률이 골칫거리였다. 워터마크 기반 탐지는 원리상 그보다 정확할 수밖에 없는데, 문제는 코드·짧은 글·전면 재작성이라는 예외가 정확히 실무에서 가장 자주 마주치는 케이스라는 점이다. 결국 이 API가 나와도 "클로드 아님"이라는 결과가 "확실히 사람이 썼다"는 뜻은 아니라는 걸 이해하고 써야 한다.
국내 기업이라면 지금 당장 이 API를 붙일 일은 없겠지만, 콘텐츠 플랫폼이나 교육 기관이라면 도입 검토를 시작할 시점은 됐다. 다만 워터마크 탐지 결과를 단독 증거로 쓰기보다는, 기존 문체 분석 도구와 병행해 보조 지표로 삼는 편이 안전하다. 앞으로 몇 주 안에 오픈AI나 구글도 비슷한 형태의 외부 개방형 탐지 옵션을 검토한다는 소식이 나올 가능성이 높다. 규제가 한 곳을 움직이면 나머지가 따라가는 패턴은 이미 여러 번 봤다.
