클로드가 생성한 텍스트에 워터마크가 박힌다: EU AI법 50조 이행 방식과 그 한계

앤스로픽은 클로드가 생성한 텍스트에 눈에 보이지 않는 워터마크를 심고 생성한 파일에는 C2PA 표준의 서명된 출처 메타데이터를 붙인다고 공식 지원 문서에서 밝혔다. 근거는 앤스로픽이 서명한 EU AI법 50조 2항 'AI 생성 콘텐츠 투명성에 관한 실행 규범'이며, 2026년 8월 2일 이후 EU에 출시되는 클로드 모델은 출시 시점부터 기계 판독 가능한 표식을 지원한다. 표식은 클로드 플랫폼 API, 클로드, 클로드 코드, 클로드 코워크, 클로드 태그 전 제품에 적용되고 적용 지역은 EU가 아니라 클로드가 제공되는 전 세계다. ASAP은 앤스로픽 공식 문서를 1차 출처로 이 표식이 무엇을 증명하고 무엇을 증명하지 못하는지를 구분해 정리한다.

텍스트와 파일에 서로 다른 두 기술이 들어간다

앤스로픽이 클로드 출력에 적용하는 표식은 텍스트에 짜 넣는 워터마크와 파일에 붙이는 C2PA 메타데이터 두 가지이며, 2026년 8월 2일 이후 출시 모델부터 적용된다. 두 기술의 성질이 다르기 때문에 무엇을 기대할 수 있는지도 갈린다.

텍스트 워터마크는 지원 모델이 텍스트를 생성할 때 감지 불가능한 형태로 글 자체에 짜여 들어간다. 앤스로픽은 사용자 눈에 보이지 않으며 응답의 의미나 품질이나 가독성을 바꾸지 않는다고 설명했다. 중요한 성질은 워터마크가 텍스트의 일부이기 때문에 다른 곳에 복사해 붙여 넣어도 함께 따라가고 일부 편집을 거쳐도 남을 수 있다는 점이다. 적용은 모델 수준에서 이뤄지므로 어떤 클로드 제품이나 표면을 통해 나온 텍스트든 동일하게 적용된다.

파일 쪽은 다른 계보의 기술이다. 클로드가 .svg, .png, .jpg 같은 지원 파일 형식을 생성하면 서명된 출처 메타데이터를 첨부하며, 이 메타데이터는 콘텐츠 출처를 기록하는 데 업계 전반에서 쓰이는 C2PA 개방 표준을 따른다. 서명된 메타데이터 라벨이 있으면 그 파일이 클로드를 거쳤다는 신호가 되고, 파일이 변조됐는지도 확인할 수 있다.

적용 범위는 제품과 클라우드를 가리지 않는다. 클로드 플랫폼 API, 클로드, 클로드 코드, 클로드 코워크, 클로드 태그의 출력에 적용되며 AWS, 구글 클라우드, 마이크로소프트 파운드리를 통해 지원 모델에 접근할 때도 워터마크가 적용된다. 다만 서명된 출처 메타데이터는 각 플랫폼이 제공하는 기능에 따라 모든 곳에서 지원되지 않을 수 있다고 명시돼 있다.

EU 규정인데 적용 지역이 전 세계인 이유

이번 조치의 법적 출발점은 EU다. 앤스로픽은 생성형 AI 모델 제공자이자 생성형 AI 시스템 제공자로서 EU AI법 50조 2항 실행 규범에 서명했고, 지원 문서는 그 약속을 실무로 옮기는 방법을 설명한 것이라고 밝혔다. 모델 기준일도 EU를 기준으로 적혀 있다. 2026년 8월 2일 이후 EU에 출시되는 클로드 모델은 출시 시점부터 표식을 지원한다.

그런데 적용 지역 항목의 문장은 EU에 한정되지 않는다. 표식은 클로드가 제공되는 곳이라면 전 세계 어디서든 지원 모델의 출력에 적용된다고 돼 있다. 규제는 한 지역에서 나왔는데 이행은 전역이다.

이 선택은 규제 준수의 전형적인 확산 경로를 보여준다. 지역별로 다른 출력을 내보내려면 모델 수준에 심는 워터마크를 지역 조건으로 분기해야 하고, 그 분기 자체가 새로운 복잡성과 실패 지점을 만든다. 전 세계 단일 적용이 기술적으로 더 단순하며 규제가 다른 관할로 번질 때 추가 작업도 필요 없다. 결과적으로 EU에서 만들어진 규칙이 EU 밖 사용자의 출력물 성질을 바꾼다.

여기서 한 가지 더 읽을 수 있는 것은 시점이다. 8월 2일이라는 기준일과 8월 11일이라는 문서 갱신일 사이의 간격이 말해주는 것은, 이 조치가 제품 로드맵에서 나온 기능이 아니라 규정 시행일에 맞춰진 이행 항목이라는 점이다. 앤스로픽이 8월 2일 이전 출시 모델에 대해 법에 전환 기간이 있다고 명시하고 지원 작업이 진행 중이라고 적은 것도 같은 성격을 드러낸다.

표식이 뜻하는 것은 저자가 아니라 처리 이력이다

앤스로픽 지원 문서는 탐지된 표식이 콘텐츠가 클로드에 의해 처리됐다는 신호일 뿐 결정적이지 않다고 2026년 8월 갱신본에서 못 박았다. 이 대목이 문서에서 가장 오해되기 쉬운 부분이다. 문서에 적힌 표현은 저자가 아니라 처리다.

문서가 직접 든 예시가 이 구분을 분명하게 만든다. 사람들은 클로드를 교정, 번역, 요약, 파일 변환에 자주 쓰며, 그 경우 근본적인 아이디어나 텍스트나 데이터가 다른 출처에서 왔더라도 출력물은 클로드 표식을 달 수 있다. 즉 사람이 쓴 글을 클로드로 다듬으면 그 글에도 표식이 붙는다.

이 사실이 표식을 판정 도구로 쓰려는 모든 시도에 제동을 건다. 학교나 언론사나 채용 담당자가 표식 유무를 AI 작성 여부의 증거로 쓰면 오판이 구조적으로 발생한다. 맞춤법을 고치려고 클로드를 한 번 거친 사람의 글은 표식을 달고, 처음부터 끝까지 AI가 쓴 뒤 사람이 손으로 다시 옮겨 적은 글은 표식이 없다. 표식은 '이 콘텐츠가 클로드를 통과한 적이 있다'는 이력 정보이며, 저작 여부라는 다른 질문에 답하지 않는다.

반대 방향의 오독도 문서가 미리 차단해 뒀다. 표식이 탐지되지 않았다고 해서 AI가 생성하거나 처리하지 않았다는 뜻은 아니다. 문서는 표식이 없을 수 있는 경우를 다섯 가지로 나열한다. 표식 지원 이전에 출시된 모델로 생성된 경우, 텍스트가 심하게 편집되거나 의역되거나 번역되거나 다른 글에 섞인 경우, 구절이 너무 짧아 신뢰할 만한 신호를 남길 텍스트가 부족한 경우, 형식 변환이나 재저장이나 스크린샷 등으로 파일 메타데이터가 제거된 경우, 특정 표식 유형이 지원되지 않는 플랫폼이나 기능이나 파일 형식에서 나온 경우다.

탐지 도구가 아직 없다는 것이 이 발표의 미완성 지점이다

표식 체계는 심는 쪽과 읽는 쪽 두 부분으로 이뤄지며, 2026년 8월 현재 공개된 것은 심는 쪽뿐이다.

앤스로픽은 사용자와 제3자가 클로드의 내장 워터마크와 출처 메타데이터를 탐지할 수 있도록 하는 작업을 진행 중이며 탐지 메커니즘의 세부 사항은 앞으로 나올 기술 문서에서 공유하겠다고 적었다. 탐지는 텍스트나 파일이 지원되는 클로드 표식을 지니고 있는지 확인하는 절차이며, 표식이 발견되면 콘텐츠가 클로드에 의해 처리됐을 수 있음을 나타낸다.

읽는 쪽이 없는 동안 표식은 실무적으로 작동하지 않는다. 지금 시점에 콘텐츠를 검증해야 하는 사람이 할 수 있는 일은 없고, 그 상태는 기술 문서가 나와야 끝난다. 이 발표에서 실제로 무게를 지는 부분이 아직 공개되지 않았다는 뜻이다.

탐지 공개에는 되돌아오는 문제도 있다. 워터마크의 견고성은 제거 방법이 알려지지 않은 정도에 일부 기대는데, 탐지 방법이 공개되면 제거를 시도하는 쪽도 자신의 성공 여부를 즉시 확인할 수 있는 시험대를 얻는다. 앤스로픽이 편집을 거쳐도 남을 수 있다고 가능성으로만 적고 얼마나 견디는지에 대한 수치를 내놓지 않은 것도 이 긴장과 무관하지 않아 보인다. 문서 어디에도 편집 강도에 따른 잔존율 같은 지표는 없다.

국내에서 클로드로 제품을 만드는 쪽이 확인할 것

앤스로픽은 2026년 8월 갱신한 지원 문서에서 클로드를 자기 제품에 배포하는 개발자에게 50조가 자사 제품과 서비스에 무엇을 요구하는지 독자적으로 판단해야 한다고 적었다. 개발자를 향한 항목이 따로 마련돼 있다는 뜻이다. 앤스로픽은 EU 규범에 따른 자사 약속에 맞춰 고객이 각자의 투명성 의무를 충족하도록 지원하는 것이 목표이며 표식과 탐지 방식에 대한 기술 지침을 제공하겠다고 밝혔다.

이 문장이 국내 개발사에 주는 실질적 메시지는 책임의 위치다. 모델 제공자가 표식을 심는다고 해서 그 표식을 쓰는 서비스의 의무가 사라지지 않는다. EU 시장에 서비스를 내놓는 국내 기업이라면 자사 제품이 50조 대상인지를 별도로 확인해야 하며, 앤스로픽이 제공하는 것은 그 판단의 재료지 결론이 아니다.

콘텐츠를 다루는 조직이라면 사내 규정 문구를 점검할 시점이다. 표식 유무로 AI 사용을 판정하는 규칙을 만들어 두면 앞 절에서 본 두 방향의 오류를 그대로 제도화하게 된다. 표식은 증거가 아니라 신호이며, 앤스로픽 자신이 결정적이지 않다고 문서에 적어 뒀다. 규정에는 표식 탐지 결과를 단독 근거로 쓰지 않는다는 조항이 함께 들어가야 오판을 줄일 수 있다.

남는 질문: 견고성 수치와 다른 모델 제공자의 보조

가장 큰 공백은 견고성 수치이며, 앤스로픽은 워터마크가 어느 정도 편집에서 어느 정도 비율로 남는지를 2026년 8월 문서에 적지 않았다. 워터마크가 복사와 붙여 넣기를 견디고 일부 편집을 거쳐도 남을 수 있다는 서술은 있지만, 어느 정도 편집에서 어느 정도 비율로 남는지에 대한 수치는 공개되지 않았다. 짧은 구절에서는 신뢰할 신호가 부족하다는 한계는 명시됐으나 그 기준 길이도 적혀 있지 않다. 앞으로 나올 기술 문서가 이 수치를 담을지 여부가 이 체계의 실효성을 가른다.

전환 중인 모델의 범위도 열려 있다. 2026년 8월 2일 이전 출시 모델에는 법적 전환 기간이 적용되고 표식 지원을 추가하는 작업이 진행 중이라고 돼 있을 뿐, 어떤 모델에 언제 적용되는지는 나와 있지 않다. 그 사이에 생성되는 콘텐츠는 표식 없이 유통되며, 이 공백기는 나중에 표식이 없는 콘텐츠를 어떻게 해석할지의 문제로 남는다.

마지막으로 남는 것은 체계의 범위 자체다. 클로드 표식은 클로드 출력에만 붙는다. 다른 모델로 생성한 콘텐츠는 이 체계 밖에 있고, 표식이 없는 콘텐츠가 늘어날수록 표식 유무의 판별력은 떨어진다. 파일 쪽은 C2PA라는 공통 표준을 쓰기 때문에 여러 제공자가 같은 규격으로 모일 여지가 있지만, 텍스트 워터마크는 각사 방식이 다르면 탐지도 각사별로 따로 해야 한다. 콘텐츠 출처 확인이 실제로 작동하려면 텍스트 쪽에서도 공통 규격이 필요하며, 지금은 그 단계에 도달하지 않았다.

출처: 앤스로픽 공식 지원 문서 "How Claude marks AI-generated content"(2026년 8월 갱신) 기반 ASAP 정리