# 클로드 글, 다시 타이핑해도 AI 흔적이 남는다

> 눈에 안 보이는 특수문자도 없는데 AI가 쓴 흔적이 남습니다. 클로드의 워터마크는 단어를 고르는 과정에 들어가, 그대로 복사하거나 다시 타이핑해도 유지됩니다.

- 출처 사이트: AI피셜 (https://aifficial.net/posts/claude-text-watermark-synthid/)
- 발행: 2026-09-10
- 카테고리: 업계 동향 · 태그: 앤트로픽, 클로드, 워터마크, EU AI법, AI 탐지

## 핵심 답변

앤트로픽은 2026년 8월 14일 클로드 출력에 워터마크를 넣는다고 밝혔고, 9월 1일 공개한 Claude Fable 5.1 과 Mythos 5.1 부터 실제로 적용했습니다. 8월 2일 이후 나온 모델이 대상입니다. EU AI법을 지키기 위한 것으로, 2026년 7월 약 190곳이 서명한 EU 투명성 실천규약에 따른 조치입니다. 방식은 구글 딥마인드가 2024년 Nature 에 발표한 SynthID-Text 를 따릅니다. 어느 단어를 써도 뜻이 같은 자리에서, 무엇을 고를지 정하는 난수의 출처를 열쇠로 바꾸는 방법입니다. 후보에 없던 단어를 새로 끌어오지는 않는다고 회사는 설명했습니다. 구글 딥마인드가 제미나이 실제 트래픽 일부에 적용해 좋아요·싫어요를 비교했을 때 통계적으로 의미 있는 차이가 없었고, 사람이 두 글을 나란히 놓고 평가한 실험에서도 차이가 나오지 않았습니다. 짧은 글, 사실을 적은 문장, 코드에서는 워터마크가 얇게 들어가 탐지가 잘 되지 않습니다.

## 한 장 요약(만화)

![클로드가 단어를 고르는 과정에 워터마크를 남기는 원리, 적용 시점과 탐지를 설명하는 여섯 칸 만화.](https://aifficial.net/images/posts/claude-text-watermark-synthid/comic_v1.1.0.webp)

## 요약

- 9월 1일 나온 Fable 5.1·Mythos 5.1 부터 이미 워터마크가 들어가 있습니다.
- 모델이 다음 단어를 고르는 과정에, 나중에 열쇠로 확인할 수 있는 통계적 무늬를 남깁니다.
- 글자를 더하거나 숨기지 않습니다. 토큰도 늘지 않아 값이 오르지 않습니다.
- 제미나이 실제 트래픽 실험과 사람 평가 실험 모두에서 품질 차이가 나오지 않았습니다.
- 짧은 글과 코드에서는 잘 안 잡힙니다. 사람 글을 다듬기만 한 경우도 마찬가지입니다.

## 핵심 사실

| 항목 | 값 |
|---|---|
| 발표 | 2026-08-14 (9월 1일 탐지 API 내용 갱신) |
| 적용 시점 | 2026-09-01 (Fable 5.1·Mythos 5.1 부터. 8월 2일 이전 모델은 순차 적용) |
| 이유 | EU AI법 (2026년 7월 서명한 투명성 실천규약, 서명 약 190곳) |
| 방식 | SynthID-Text (구글 딥마인드, Nature 2024-10-23) |
| 품질 영향 | 확인되지 않음 (제미나이 트래픽 실험·사람 평가 모두 차이 없음) |
| 값·속도 | 그대로 (토큰이 늘지 않습니다) |


클로드가 쓴 글에는 이미 워터마크가 들어가 있습니다. 앤트로픽이 2026년 8월 14일에 방식을 설명했고, 9월 1일 공개한 Claude Fable 5.1 과 Mythos 5.1 부터 실제로 적용했습니다. 

이름은 지폐 워터마크에서 왔지만 성질은 반대입니다. 지폐는 빛에 비추면 무늬가 보입니다. 글에 넣는 워터마크는 비춰 봐도 보이지 않습니다. 글자를 더하지도, 눈에 안 보이는 특수문자를 끼워 넣지도 않습니다. 

## 이유는 EU AI법입니다

2026년 8월 2일부터 EU 는 역내에 서비스하는 AI 사업자에게 AI 가 만든 내용을 표시하라고 요구합니다. 앤트로픽은 2026년 7월 EU 투명성 실천규약에 서명했고, 서명한 곳은 약 190곳입니다. 다른 주요 모델 회사들도 각자의 워터마크를 넣게 됩니다. 

대상은 **8월 2일 이후에 나온 모델**입니다. 9월 1일 Fable 5.1 과 Mythos 5.1 을 공개하면서 앤트로픽은 두 모델의 출력에 워터마크가 들어간다고 발표문에 적었습니다. 그 전에 나온 모델에는 유예 기간이 있어 몇 달에 걸쳐 차례로 넣습니다. 지역을 나눠 적용할 방법이 아직 없어 전 세계에 똑같이 적용합니다. 

## 단어를 고르는 과정에 흔적을 남겨요

모델은 글을 한 단어씩 만듭니다. 다음에 올 단어를 고를 때, 앞 문장을 보고 그럴듯한 후보를 여러 개 늘어놓은 뒤 그중 하나를 집습니다.

"오늘 날씨는 춥고 ___" 라면 다음 자리에 "달콤했다" 가 올 일은 없습니다. "흐렸다" 나 "잿빛이었다" 가 옵니다. 그런데 이 둘 중 무엇이 오든 읽는 사람에게는 뜻이 같습니다. 이렇게 **어느 쪽을 써도 상관없는 자리**는 원래 난수로 정해 왔습니다. 

워터마크는 그 난수의 출처만 바꿉니다. 아무 데서나 뽑던 숫자 대신, 열쇠와 앞에 나온 단어 몇 개로 숫자를 만들어 씁니다. 고르는 것은 여전히 무작위지만, 열쇠를 가진 쪽은 나중에 그 순서가 열쇠와 맞아떨어지는지 확인할 수 있습니다. 



앤트로픽이 든 비유는 모노폴리입니다. 주사위를 굴리는 대신 원주율 숫자표를 펴 놓고 아무 자리에서 시작해 다음 숫자를 차례로 쓴다고 해 봅시다. 게임하는 사람에게는 차이가 없습니다. 그런데 나중에 기록을 보면 이 판이 원주율을 쓴 판인지 알아낼 수 있습니다. 

## 그럼 어휘가 이상해지지 않나요

가장 많이 나온 걱정입니다. 특정 단어 쪽으로 치우치게 만드는 것이라면, 결국 사람이 잘 쓰지 않는 말이 늘어나지 않겠느냐는 것입니다.

앤트로픽은 이 물음을 안내문에서 직접 다뤘습니다. **워터마크가 모델에게 원래 고려하지도 않았을 단어를 고르게 만들지는 않는다**는 것입니다. 예로 든 것이 "nubilous" 라는 낱말입니다. 흐리다는 뜻의 옛말인데, 평소 클로드가 쓸 일이 없는 말이고 워터마크가 켜졌다고 해서 이 말이 후보에 들어오지는 않는다고 설명했습니다. 후보 목록 자체는 그대로이고, 이미 뜻이 같은 것들 사이에서만 고르는 방법이 달라진다는 뜻입니다. 

측정한 결과도 함께 내놨습니다. 

| 무엇을 쟀나 | 결과 |
| --- | --- |
| 제미나이 실제 트래픽 일부에 적용해 좋아요·싫어요 비교 | 통계적으로 의미 있는 차이 없음 |
| 사람이 워터마크 있는 글과 없는 글을 나란히 놓고 평가 | 품질 차이 없음 |
| 앤트로픽 내부 시험 | 내용·창의성·가독성에 영향 확인되지 않음 |

제미나이 이용자 반응과 사람 평가 결과는 구글 딥마인드의 2024년 Nature 논문에 실렸습니다. 클로드 내부 시험 결과는 앤트로픽의 공식 안내에 따로 제시돼 있습니다. 

## 독자들은 글맛과 오탐을 걱정했어요

공식 설명을 읽은 독자들은 문장이 어색해질 가능성과 사람 글을 잘못 판정하는 문제를 물었습니다.

이 주제를 다룬 국내 유튜브 영상(조회 3만6,975회, 댓글 68개)에서 어휘와 품질을 걱정하는 댓글이 눈에 띄었습니다. 수집한 댓글 65개 가운데 17개가 어휘나 품질을 걱정하는 내용이었습니다. 

> "클로드가 단어에 제약을 두면 글쓰기 능력이 안좋아질텐데" (추천 52)
>
> "그냥 어휘력에 칼질하는거잖아" (추천 36)
>
> "각종 제약으로 어휘가 빈곤해지고 문장이 부자연스러워진 것을 워터마크라 포장하는 것" (추천 35)

가장 많은 추천을 받은 댓글은 다른 걱정이었습니다. 내가 직접 쓴 글인데 검출기가 클로드가 썼다고 하면 억울하겠다는 것입니다(추천 65). 짧은 글에서 오탐이 는다는 회사 설명과 같은 지점을 짚은 것입니다. 

영어권도 비슷합니다. 해커뉴스에 올라온 원문 글은 75점에 댓글 69개가 달렸고, 그중 6개가 품질 저하를 문제 삼았습니다. 여기서 나온 지적 하나는 결이 좀 다릅니다. 품질이 아니라 **다양성**이 줄어드는 것 아니냐는 것입니다. 같은 질문을 여러 번 물었을 때 돌아오는 답이 서로 덜 달라진다는 이야기입니다. 앤트로픽이 낸 근거는 답 하나하나의 만족도라서, 이 물음에는 답하지 않습니다. 

한편 AI 글이 어색하다는 느낌 자체는 워터마크보다 오래됐습니다. 앤트로픽도 안내문에서 이 둘을 갈라 놓았습니다. Pangram 같은 탐지 서비스는 열쇠가 없으므로 워터마크가 아니라 AI 글의 **버릇**을 봅니다. 회사가 예로 든 것이 "이건 X 가 아니라 Y 다" 구문을 유난히 좋아한다는 것, 그리고 "quietly(조용히)" 를 예상보다 훨씬 자주 쓴다는 것입니다. 


## 짧은 글에서는 안 잡힙니다

워터마크가 자리를 잡으려면 고를 데가 있어야 합니다. 그래서 다음 경우에는 얇게 들어가거나 아예 들어가지 않습니다. 



탐지 API 는 비공개 시험 단계입니다. EU 법이 요구하는 자격을 갖춘 기관과, 같은 의무를 지는 기업이 먼저 씁니다. 이미지·PDF 같은 파일에는 워터마크 대신 C2PA 라는 업계 표준 방식으로 "클로드가 만들었거나 처리했다" 는 서명을 파일 정보에 붙입니다. 파일 내용 자체는 바뀌지 않습니다. 




**AI가 쓴 글을 표시하는 일은 그 표시를 읽을 수 있을 때 더 쓸모가 생길 것 같습니다.** 단어 선택에 흔적을 남겨 복사와 재입력 뒤에도 유지하는 방법은 흥미롭지만, 독자의 경험은 결국 누가 어떤 방식으로 확인할 수 있느냐에 달려 있지 않을까요.

탐지 접근이 넓어지면 ‘AI가 썼는가’와 ‘읽을 만한 글인가’를 따로 판단하는 일도 익숙해질 것 같습니다. 여러분은 글을 읽을 때 작성 도구를 아는 것이 얼마나 중요하신가요? 




## 자주 묻는 질문

**Q. 제가 쓴 글도 클로드가 썼다고 나올 수 있나요?**

짧은 글에서는 그럴 수 있습니다. 워터마크 탐지는 확률로 답하는 방식이라 글이 짧으면 셀 수 있는 선택이 몇 번 없어서 오탐이 늘어납니다. 앤트로픽도 작은 표본에서는 탐지가 제대로 되지 않는다고 공식 문서에 적었습니다. 반대로 글이 길어질수록 확률은 안정됩니다.

**Q. 복사해서 옮기거나 다시 타이핑하면 지워지나요?**

지워지지 않습니다. 특수문자나 보이지 않는 기호를 끼워 넣는 방식이 아니라 어떤 단어를 골랐는지 자체에 무늬가 있기 때문입니다. 다만 앤트로픽은 가볍게 고치는 정도로는 완전히 지워지지 않지만 모든 단어를 갈아 치우는 전면 재작성이면 사라진다고 밝혔습니다.

**Q. 누가 검사할 수 있나요?**

탐지 API 가 비공개 시험 단계입니다. EU 법이 요구하는 자격을 갖춘 곳, 그러니까 규제기관·법집행기관·언론·팩트체커·독립 연구자·교육기관·EU 시민사회 단체, 그리고 같은 의무를 지는 기업이 대상입니다. 앤트로픽은 접근 범위를 차차 넓힐 계획이라고 밝혔습니다.

**Q. 제가 누구인지 드러나나요?**

아니라고 밝혔습니다. 워터마크에는 사용자나 소속, 대화 내용에 관한 정보가 들어가지 않습니다. 확인할 수 있는 것은 클로드가 그 글을 만드는 데 관여했을 확률뿐이고, 클로드가 처음부터 썼는지 사람 글을 크게 고쳤는지도 구분하지 못합니다.

## 출처

1. [How Claude's text watermark works (앤트로픽 공식 안내, 2026-08-14 · 2026-09-01 갱신)](https://www.anthropic.com/news/claude-text-watermark) (official)
2. [Scalable watermarking for identifying large language model outputs (SynthID-Text, Nature 634, 2024-10-23)](https://doi.org/10.1038/s41586-024-08025-4) (paper)
3. [「복사도 타이핑도 소용없다」 클로드 워터마크 (이정환의 한입 IT, 2026-08-20 · 댓글 68개)](https://www.youtube.com/watch?v=qBNkKMAGndI) (report)
4. [Introducing Claude Fable 5.1 and Claude Mythos 5.1 (앤트로픽, 2026-09-01 · 워터마크 적용 시점)](https://www.anthropic.com/claude-fable-and-mythos-5-1) (official)
5. [How Claude's text watermarking works — 해커뉴스 토론 (75점, 댓글 69개)](https://news.ycombinator.com/item?id=49303350) (report)

_이 문서는 AI피셜 편집부가 작성했습니다. 인용 시 출처를 표기해 주세요._