facts

2026년 8월 2일부터 EU 내에서 출시된 앤스로픽(Anthropic)의 클로드(Claude) 모델은 생성하는 모든 텍스트에 기계 판독 가능한 워터마크를 포함한다. 이는 EU AI법(EU AI Act) 제50조의 투명성 규정을 준수하기 위한 조치다. 해당 규정을 위반할 경우 전 세계 연간 매출액의 3% 또는 최대 1,500만 유로의 벌금이 부과될 수 있다. 기존 시스템은 2026년 12월 2일까지 유예 기간을 갖지만, 신규 모델은 출시 시점부터 마킹을 지원해야 한다.

이러한 변화 직후 파리 기반의 개발자 기욤 메예르(Guillaume Meyer)가 MIT 라이선스 기반의 오픈소스 도구인 'watermarks-remover'를 깃허브(GitHub)에 공개했다. 이 도구는 클로드뿐 아니라 OpenAI, 제미나이(Gemini)의 텍스트, 이미지, 문서 출력물에서 AI 출처 워터마크를 제거한다고 주장한다. 해당 저장소는 공개 며칠 만에 1만 4,000개 이상의 스타를 기록하며 빠르게 확산됐다.

how-it-works

텍스트 워터마크의 핵심은 숨겨진 문자나 태그가 아니라 단어 선택의 통계적 패턴에 있다. 앤스로픽의 기술 문서에 따르면, 생성된 텍스트에 별도의 배너, 태그, 보이지 않는 특수 문자를 추가하지 않는다. 대신 모델이 단어를 선택하는 방식 자체에 특정 패턴을 심어, 나중에 이를 통계적으로 분석해 AI 생성 여부를 판별하는 방식을 사용한다. 파일 형태의 출력물에는 C2PA(Content Provenance and Authenticity)나 EXIF와 같은 서명된 출처 메타데이터가 포함된다.

'watermarks-remover'는 세 가지 경로로 워터마크를 처리한다. 첫째, 텍스트 내의 비정상적인 유니코드(Unicode) 문자를 정제한다. 둘째, C2PA 및 EXIF와 같은 파일 메타데이터를 삭제한다. 셋째, 클로드와 제미나이, OpenAI 등이 사용하는 통계적 텍스트 워터마크를 무력화하기 위해 '리라이트 훅(rewrite hooks)'을 사용한다. 이는 단순히 문자를 지우는 '지우개' 방식이 아니라, 텍스트를 다시 작성하여 기존의 통계적 패턴을 무너뜨리는 방식이다.

다만, 텍스트 워터마크 제거의 실효성은 검증되지 않은 상태다. 앤스로픽이 외부에서 사용할 수 있는 공식 탐지 API를 공개하지 않았기 때문이다. 'watermarks-remover'의 문서에서도 클로드 탐지 기능은 앤스로픽의 API가 출시될 때까지 플레이스홀더(placeholder) 상태로 유지된다고 명시하고 있다. 즉, 메타데이터 삭제는 즉각 가능하지만, 통계적 패턴이 실제로 제거되었는지는 앤스로픽의 탐지 키 없이는 확인할 수 없다.

implementation-impact

현재 공개된 제거 도구들의 실효성을 판단하는 기준은 앤스로픽의 탐지 API 제공 여부에 달려 있다. 단순한 메타데이터 삭제나 유니코드 정제는 기술적으로 간단하지만, 단어 선택 패턴을 변경하는 리라이팅(Rewriting)은 텍스트의 품질과 의미를 변형시킬 위험이 있다. 앤스로픽 측은 탐지된 마크가 클로드의 개입을 알리는 신호일 뿐, 아이디어 전체를 클로드가 작성했다는 증거는 아니라고 설명한다. 이는 사람이 작성한 초안을 클로드로 교정만 했더라도 최종 결과물에 워터마크가 남을 수 있음을 의미한다.

LLM을 활용해 콘텐츠를 생성하고 배포하는 개발자는 단순히 오픈소스 제거 도구를 사용하는 것만으로 워터마크가 완전히 사라졌다고 판단해서는 안 된다. 앤스로픽이 제3자 탐지 지원 및 기술 가이드를 공개하기 전까지는, 텍스트의 통계적 패턴을 변형하는 수준의 강한 패러프레이징(Paraphrasing)이나 번역 과정을 거치지 않는 한 기계 판독 가능한 흔적이 남을 가능성이 높다는 점을 운영 설계에 반영해야 한다.