Claude 텍스트 워터마크의 적용 범위가 넓어지고 있다. Anthropic은 10월 31일 API 고객에게 보낸 이메일에서 11월 3일부터 Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6, Claude Sonnet 4.6의 출력에도 텍스트 워터마크가 들어간다고 밝혔다. 지금까지는 2026년 8월 2일 이후에 출시된 새 모델만 기본적으로 워터마크를 달고 있었다. 구형 모델까지 확대하는 것은 EU 인공지능법의 투명성 의무에 따른 통상적인 조치이지만, Anthropic은 두 구형 모델에서는 샘플링 매개변수 하나만 바꿔도 워터마크가 사라진다고 인정해 컴플라이언스 가치가 떨어진다.
Anthropic은 이 워터마크를 “단어 선택에 숨겨진 보이지 않는 패턴”이라고 설명한다. 글의 읽기는 그대로이고 문자나 토큰이 늘지 않으며 가격과 형식에도 영향을 주지 않고 출력 속도도 거의 떨어지지 않는다. 워터마크는 모델 계층에 내장돼 Claude 앱, API, Claude Code는 물론 Amazon Web Services, Google Cloud, Microsoft Foundry에서 호스팅되는 버전에서도 나타나며 고객이 직접 끌 수 없다. 탐지 API는 규제 기관, 언론, 연구자 등 조직을 대상으로 비공개 미리 보기 형태로만 제공돼 일반 독자는 직접 확인할 수 없다. OpenAI의 textGrain은 EU에서만 기본적으로 켜져 있어 방식이 다르다. 자세한 내용은 EU에서 OpenAI 텍스트 워터마크가 적용되는 방식을 참조하라.
매개변수 하나를 바꾸면 워터마크가 사라진다
문제는 비교적 오래된 두 모델에 있다. 이메일에 따르면 Claude Opus 4.6과 Claude Sonnet 4.6은 temperature, top_p, top_k 세 가지 샘플링 매개변수가 모두 기본값일 때만 워터마크가 적용되며, 그중 하나라도 바꾸면 표시 없는 출력이 나온다. Anthropic은 워터마크를 컴플라이언스에 활용하는 사용자는 기본 설정을 유지해야 한다고 당부했다. 이메일은 Mythos 5와 Opus 4.7에 대해서는 같은 제한을 언급하지 않아, 두 모델의 워터마크는 샘플링 설정의 영향을 받지 않음을 시사하며, Amazon Bedrock 출시는 며칠 더 늦어진다.
워터마크가 증명할 수 있는 것과 없는 것
워터마크는 사후 추적에만 쓸 수 있다. 표시가 탐지돼도 해당 글이 Claude가 생성했을 가능성이 있다는 점만 보여줄 뿐 누가 썼는지, 내용이 사실인지는 증명하지 못한다. 품질 논쟁도 결론이 나지 않았다. 워터마크 키에 맞춰 단어를 고르면 표현의 정확성이 희생된다는 지적이 있는가 하면, 법률 업계는 고객이 AI 사용을 금지한 문서에 워터마크가 나타나는 일을 우려한다. Anthropic의 기술은 Google DeepMind의 SynthID 텍스트 방식에서 나왔으며, 단어 선택의 무작위성을 조정해 통계적으로 탐지 가능한 패턴을 남긴다. 탐지 도구가 어디까지 개방되는지가 실제로 얼마나 도움이 될지를 결정한다. 자세한 내용은 SynthID 워터마크 탐지 도구의 개방 현황을 참조하라.
11월 3일 이후 네 모델의 출력에 워터마크가 들어가고, EU 인공지능법 제50조의 투명성 의무는 12월에 중요한 고비를 맞는다. 주목할 점은 Anthropic이 구형 모델의 매개변수 허점을 메우는지, 워터마크 탐지 API가 비공개 미리 보기에서 더 많은 검증자에게로 확대되는 시기이다.
