클로드 워터마크 확인: 적용 모델·시점과 탐지 한계

클로드 워터마크는 Opus 5·Opus 5.5·Fable 5.1·Mythos 5.1 같은 지원 모델의 글에 붙는다. 2026년 8월 2일 이전에 나온 모델에는 12월 2일까지 순차적으로 넓혀 갈 예정이다. 일반 사용자가 직접 확인할 공식 도구는 아직 없다. 탐지 API는 적격 기관 대상 비공개 프리뷰이고, 복사한 글에서 숨은 문자를 찾는 방법으로는 확인되지 않는다.

적용 모델과 확인 방법

2026년 9월 24일 현재 Anthropic 도움말의 텍스트 워터마크 지원 모델은 다음과 같다. (Claude Help — How Claude marks AI-generated content)

모델	Claude 자체 제품의 텍스트 워터마크	AWS·Google Cloud·Microsoft Foundry
Claude Fable 5.1	지원	지원
Claude Mythos 5.1	지원	지원
Claude Opus 5	지원	지원
Claude Opus 5.5	지원	지원

지원 모델의 텍스트 표식은 Claude Platform(API), Claude, Claude Code, Claude Cowork, Claude Tag 등 Anthropic 제품 전반에 적용되고, 지원되는 클라우드 파트너 경로에도 적용된다. 해당 모델이 제공되는 곳에 전 세계적으로 적용하는 정책이다.

Anthropic은 2026년 8월 2일 이전에 나온 기존 모델에도 순차적으로 표식을 추가해 12월 2일까지 대상 모델을 확대하겠다고 안내한다. 사용할 모델이 현재 지원 목록에 있는지 확인한다.

파일의 C2PA Content Credentials는 별도다. 지원 모델이 PNG·JPEG 같은 지원 파일을 생성하는 표면에서는 파일 메타데이터를 붙일 수 있다. 클라우드 파트너가 파일 생성 기능 자체를 제공하지 않으면 그 표식이 생기지 않는다.

텍스트 워터마크 탐지 API는 아직 일반 공개가 아니다. 현재는 규제기관·법집행기관·언론·팩트체커·독립 연구자·교육기관·EU 시민사회 단체처럼 EU 법상 관련 역할을 가진 적격 조직과, 비슷한 검증 의무가 있는 기업을 대상으로 private preview를 제공한다. 접근 권한이 없다면 일반 공개 AI 탐지 서비스의 결과를 Claude 공식 워터마크 탐지 결과라고 부르면 안 된다. 9월 25일 Anthropic 안내(9월 1일 갱신)를 다시 확인했을 때도 탐지 API는 private preview였고, 접근 대상을 점차 넓히겠다는 계획만 밝혀져 있었다.

워터마크 원리: 숨은 문자와 무엇이 다른가

Claude의 텍스트 워터마크는 단어 선택에 통계적으로 확인할 수 있는 패턴을 남기는 기능이다. Anthropic은 Claude가 여러 자연스러운 다음 단어 후보 중 하나를 고를 때 쓰는 난수의 출처를 바꾼다고 설명한다. 워터마크를 쓰지 않을 때의 임의 난수 대신 비밀 키와 앞선 몇 단어를 이용해 다음 선택을 결정하는 방식이다. (Anthropic — Claude text watermark)

Google DeepMind가 공개한 SynthID-Text 계열 방식이다. 탐지기는 단어 선택 순서가 그 키를 썼을 때 기대되는 패턴과 얼마나 일치하는지 본다.

앞선 단어가 달라지면 같은 후보 사이에서도 선택 결과가 달라질 수 있다. 문맥상 자연스러운 후보 중에서 고르며, 별도 문자나 토큰을 덧붙이지 않고 추가 토큰 비용도 발생하지 않는다는 것이 Anthropic의 설명이다. (Google DeepMind — SynthID Text)

따라서 복사한 문장에서 보이지 않는 유니코드 문자를 찾는 검사는 이 워터마크를 확인하는 방법이 아니다. 태그 문자를 이용한 피싱 사례와 이름만 비슷하게 받아들이면 검사 대상을 잘못 고르게 된다.

탐지가 말해 주는 범위

탐지 결과는 지원되는 Claude가 글을 생성하거나 처리했을 가능성에 관한 신호이며, 작성자·사실성·저작권·부정행위를 판정하는 결과가 아니다. 워터마크 자체에는 특정 사용자·조직·대화로 거슬러 올라갈 식별 정보도 들어 있지 않는다.

현재 공식 도움말은 짧은 문장, 크게 편집·재작성된 글, 다른 언어로 번역된 글, 다른 글과 섞인 글, 표식 지원 전 모델의 출력에서는 신호가 약해지거나 검출되지 않을 수 있다고 안내한다. 사실 답변·코드·정확한 인용처럼 다음 토큰 선택의 자유도가 작은 문장은 워터마크가 드물어 탐지에 불리하다. 미검출은 사람이 썼다는 증거가 아니다.

확인한 결과	함께 확인할 조건	그 결과만으로 내릴 수 없는 결론
Claude 표식 검출	지원 모델·검사기·표본 범위	전체 문서와 아이디어를 Claude가 처음 작성했다
표식 미검출	길이·편집·다른 모델·생성 시점	사람이 전부 작성했다
파일 출처 서명 확인	파일 유형과 이후 변환 여부	파일 내용이 사실이고 이용 권리도 확보됐다

예를 들어 사람이 쓴 보고서를 지원 모델의 Claude가 새 번역문으로 생성했다면 그 번역 출력에는 워터마크가 들어갈 수 있다. 이때 검출 대상은 새 번역문이며, 원래 아이디어·사실·초안의 작성자는 별도로 확인해야 한다.

반대로 이미 워터마크된 글을 이후에 크게 번역·재작성하면 신호가 약해질 수 있다. 사람이 쓴 글에서 문법 몇 군데만 고치게 했다면 Claude가 바꾼 부분이 너무 적어 탐지하기 어려울 수 있다.

학교·기업에서 결과를 검토하는 순서

먼저 조사·초안·번역·교정 가운데 무엇을 허용하는지 정해야 한다. 위 번역 예시는 “AI를 썼는가”에는 해당하더라도, 원문 작성 금지 규정을 위반했는지는 별도 판단이 필요하기 때문이다.

검출된 문단을 원본 이력과 비교하고, 작성자가 설명한 작업 방식과 허용 범위를 대조한다. 점수를 작성자의 부정행위 확률로 바꾸거나 자동 제재로 연결하지 않는다. 탐지 점수가 어떤 통계값인지와 해당 언어·길이에서의 오류 조건을 먼저 확인한다.

도입 시험에서는 사람이 쓴 자료와 지원 모델이 만든 자료를 구분해 준비하고, 번역·교정 여부를 함께 기록한다. 한국어 문서에 사용할 도구라면 한국어 표본도 별도로 본다. 개인정보가 없는 표본을 쓰고, 실제 문서를 외부 검사기에 올리기 전 보관·이용 조건을 확인한다.