AI로 쓴 글임을 숨기려는 의도는 없었습니다. 이 글도 포함하여, 저는 note-auto라는 제가 만든 도구로 Claude API(Claude Sonnet 5)에 글을 작성하게 합니다. 다만 2026년 8월 2일을 기점으로, 그 원고 자체에 사람의 눈으로는 보이지 않는 표시가 삽입된다는 것을 알게 되었을 때, 솔직히 놀랐습니다.
결론부터 보면, 워터마크는 확실히 침투하고 있습니다. 하지만 이를 탐지하는 방법 또한 “제거했다”고 주장하는 도구가 진품인지 확인하는 것은 2026년 8월 25일 현재 누구도 증명할 수 없는 상태입니다. 의무화와 검증 수단 사이에는 큰 공백이 존재하며, 이 공백을 EU AI 법의 조항, Anthropic의 공식 자료, 그리고 제 개인의 게시 환경을 비교하여 채워나가겠습니다.
8월 2일에 무슨 일이 있었을까요?
이야기의 시작은 EU AI 법(AI Act) 제50조입니다. 2026년 8월 2일에 시행이 시작되었으며, 대화형 AI를 제공하는 사업자에게는 “상대가 AI임을 명확히 밝히도록 하는” 의무가, 생성 AI에게는 “합성한 텍스트, 이미지, 음성, 영상에 대해 기계 판독 가능한 형태로 마킹하는” 의무가 부과되었습니다. 위반 시 부과되는 벌금은 최대 1,500만 유로 또는 전 세계 연간 매출액의 3% 중 높은 금액입니다.
이 규제에 대응하는 차원에서, Anthropic을 포함한 약 190개사가 2026년 7월 EU의 “AI 생성 콘텐츠의 투명성 관련 행동 지침”에 서명했습니다. Anthropic은 8월 2일 이후 발표하는 모든 Claude 신 모델에 전자 워터를 포함하고, 8월 2일 이전 버전(Claude Sonnet 5 포함)은 “요청 처리 중”으로 분류되었으며, 구체적인 대응 시기는 아직 밝혀지지 않았습니다.
8월 2일 이전 시장에 출시된 모델은 2026년 12월 2일까지 유예 기간이 적용됩니다. 반대로, 12월 2일 이후에는 기존 모델을 포함하여 모든 모델에 기계 판독 마크가 필수입니다. 8월 2일 이전에 생성된 콘텐츠에는 이 의무가 적용되지 않습니다.
의무화에는 4가지 우회 경로가 있습니다.
50조는 모든 경우에 AI가 작성한 것을 ‘마크해야 한다’고 일률적으로 지시하는 것은 아닙니다. EU 유럽위원회에서 제시한 지침에는 4가지 적용 예외가 명시되어 있습니다.
- 예술 작품 및 풍자적 작품(명백히 소설이나 풍자임을 알 수 있는 경우에 한하여, 작품 감상을 방해하지 않는 범위 내에서 제한)
- 공공의 이익에 관한 텍스트로서, 인간에 의한 검토 및 편집 관리를 거쳤거나, 발행자의 자연인 또는 법인이 편집 책임(編集責任)을 지는 경우
- 표준적인 편집 보조 기능이나 입력 데이터를 실질적으로 변경하지 않는 지원 툴로서의 활용
- 합리적인 주의를 가진 사용자의 시각으로 볼 때, AI와의 대화임을 명확히 드러내는 경우(챗봇 UI 등)
이 두 번째와 세 번째 제외 사항은 저와 같이 AI로 초안을 작성하고 사람이 수정하는 방식으로 운영되는 경우에 해당합니다. 다만 “실질적인 편집 관리”의 범위가 어디부터 어디까지를 의미하는지, 구체적인 기준을 세우는 사례는 아직 나오지 않았습니다. 지침 자체가 “풍자는 주관적이다”라고 인정하는 것처럼, 운영의 모호한 영역은 여전히 남아 있습니다.
왜 “투카시”라는 방법을 선택한 것일까요?
Fortune의 취재에서는 이 일률적인 규제에 대한 우려도 소개되고 있습니다. 허위 뉴스와 유사한 동영상을 대량 생성하는 악의적인 이용자와, 글의 표현을 다듬기 위해 Claude를 사용하는 것 외에 아무것도 하지 않는 ‘글쓴이’를 동일한 ‘AI 라벨’로 묶어버리는 위험성이 제기되고 있습니다. Substack과 YouTube 역시 각자 자체적인 AI 탐지 및 공개 정책을 강화하는 움직임을 보이고 있습니다.
일본 개발자 커뮤니티의 반응도 살펴보겠습니다. Claude Code 사용자용으로 뉴스를 요약하고 있는 Qiita 기사에서는 유명 테크 블로거 존 그루버의 반응으로 “출처를 숨기려는 목적이 문장 자체에 침투하는 것”에 대한 어색함이 소개되었습니다. 저자 스스로도 “보이지 않는 워터마크는 아마도 보이지 않은 채로 넘어갈 수 없다”고 언급했으며, 규제 대응 기술이 원래 문장의 목적과 충돌하는 문제는 해외뿐만 아니라 국내 개발자들에게도 공유되고 있습니다.
저작권의 작동 방식은 ‘보이지 않는’ 것뿐만 아니라 ‘알아채지 못하는’ 것에도 있습니다.
클로이드의 워터마크는 단어를 숨기는 방식이 아닙니다. 단어를 1개씩 생성할 때, 의미가 거의 같은 여러 후보가 존재하는 경우에 일반적으로 무작위로 선택하는 대신, 비밀 키와 직전의 단어열에 기반하여 선택 방식을 조절하는 방식입니다. 구글 딥마인이 2024년에 학술지 Nature에서 발표한 “SynthID-Text” 기술이 기반이 되며, 이와 동일한 메커니즘은 구글의 젬마이니에도 이미 사용되고 있습니다.
중요한 점은 Claude 스스로가 이 선택의 편향성에 대해 인지하지 않고 문장을 생성한다는 것입니다. 선택되는 단어는 “거의 동의어 후보들 중에서” 선택되므로 문장의 의미나 품질, 가독성은 변하지 않으며, 추가적인 토큰 발생 없이 이용 요금도 인상되지 않습니다. 감지 측면 또한 모델 본체를 실행할 필요 없이, 비밀 키만으로 가벼운 계산량으로 판별하도록 설계되어 있습니다.
대상 범위에도 설정이 존재합니다. 이미지나 SVG, PNG, JPG 파일에는 워터마크가 아닌 C2PA 규격에 부합하는 위변조 감지 가능한 메타데이터가 부착됩니다. 다만 이 메타데이터는 이미지 편집 툴로 열어 저장한 후 다시 하면 쉽게 지워질 수 있다는 explainx.ai의 설명 기사가 지적하고 있습니다.
코드 생성 시, 정확성이 필수적인 부분(수식이나 문법 등)에는 워터마크가 삽입되지 않으며, 주석 부분 등 일부에만 제한적으로 적용됩니다. Claude Code를 사용하여 개발하고 있는 사람의 말에 따르면, 생성된 로직 자체는 워터마크의 대상에서 제외된다는 점을 기억해 두는 것이 좋습니다.
또한 Uravation 조사에 따르면, 구글의 젬니(Gemini)는 이미지 및 음성용 SynthID 검증 도구는 이미 제공하고 있지만, 텍스트용 제3자 검증 도구는 2026년 8월 13일 현재 미제공입니다.
OpenAI의 ChatGPT도 검출 가능한 텍스트 워터마크를 본판에 적용하지 않았습니다. 텍스트 워터마크의 제3자 검증을 약속한 기업으로는 현재 Anthropic이 선행하고 있는 상황입니다. 같은 생성 AI라도 회사마다 투명성 유지에 대한 태도가 다른 점이 이 수 주 동안 명확하게 드러났습니다.
노트 자동 기능으로 71개의 글을 작성한 경험을 바탕으로 확인한 내용입니다.
평소에 이 기사 포함하여 note-auto라는 자작 자동 게시물 도구로 Claude API(Claude Sonnet 5)에 글을 쓰게 합니다. 2026년 8월 25일 기준으로 71개를 게시했습니다. 워터마크 의무화 소식을 보고 처음 관심을 갖게 된 것은 “제가 지금까지 쓰게 해왔던 기사는 대상인지”였습니다.
클로이드 손네트 5는 2026년 6월 30일 출시 예정이며, 8월 2일 이전 모델에 해당합니다. Anthropic의 공식 FAQ에는 “기존 모델은 지원 중(in progress)”라고만 기재되어 있으며, 손네트 5가 언제부터 워터마크 지원이 되는지, 이 기사의 작성 시점에서는 명확하게 밝혀져 있지 않습니다. 즉, 현재 이 기사에 워터마크가 포함되어 있는지조차 작성자 본인도 알 수 없는 상황입니다.
note에는 “AI 집필 지원”이라는 공식 AI 기능이 있지만, 내용은 인터뷰 음성에서 텍스트를 자동으로 생성하는 것으로, note pro(법인용 유료 플랜)에만 해당됩니다. 무료 플랜이나 일반 note 프리미엄에서는 사용할 수 없으며, 저처럼 Claude API로 텍스트 본문을 그 자체로 0부터 생성하는 운영과는 전제가 다릅니다. note의 공식 AI 기능을 사용하고 있는 사람은 적고, 많은 개인 계정은 저와 같이 외부 AI를 가져와서 쓰고 있을 것입니다. 그만큼 플랫폼 측의 규칙이 뒤따라오기 쉬운 상황입니다.
일본 국내에서는 2026년 8월 현재까지 AI 생성 콘텐츠의 공개는 법적인 의무가 아닙니다. 경제산업성의 “AI 사업자 가이드라인”(2026년 3월 31일 개정 Ver1.2)에서도 AI 이용의 투명성 확보는 “추천하는 노력”이라는 자발적인 노력 의무에 그치고 있습니다. note 역시 AI 태그의 부여는 필수적으로 요구하지 않지만, AI 툴로 제작한 콘텐츠에 대해서는 이용이 가능하다는 사실을 명시하도록 헬프 페이지에서 권장하고 있습니다. 의무가 아니므로 방치하지 않고, 자신의 운영 규칙으로 먼저 결정해 두는 것이 안전하다고 느껴졌습니다.
제거 도구를 조사한 결과 “검증 불가능한” 문제들이 발견되었습니다.
보안 마크 의무화 발표로부터 몇 시간 만에 “보안 마크 제거” 도구들이 잇따라 등장했습니다. GitHub상의 watermarks-remover 프로젝트는 4,500 이상의 스타를 모았으며, claude-watermark-cleaner와 같은 저장소나 StealthGPT와 같은 상업용 탐지 회피 서비스도 여러 개 발견되었습니다. 그 중에는 “성공률 95%”를 자랑하는 파이썬 스크립트 게시물도 있었습니다.
그러나 BleepingComputer의 검증 기사가 지적하는 바대로, 이러한 주장은 아무도 검증할 수 없습니다. Anthropic이 워터마크 탐지 방식을 아직 기술 문서로 공개하지 않았기에 “제거되었다”는 사실을 확인하는 방법 자체가 존재하지 않는 것입니다.
보안 연구가 파스쿠알레 필리터리가 여러 제거 도구를 테스트한 결과, 일반적으로 사용되는 다른 방식의 숨김 데이터(숨김 문자 등의 페이로드)는 그대로 통과했다는 보고가 있습니다. 해당 기사에서는 이러한 도구로 실제로 피해를 입었다는 이용자의 보고는 확인되지 않았지만, “효과가 증명되지 않는 데 돈을 쓰고 있는” 상태 자체가 위험하다고 인식해야 할 것입니다. Anthropic의 공식 FAQ에서도 탐지 API는 “최근 내에 기술 문서를 공개할 예정”이라고만 언급되어 있으며, 공개 시기에 대한 구체적인 기준은 제시되지 않았습니다.
결단을 내린 상대방에게 완벽하게 견고한 워터마크 시스템은 존재하지 않으며, 이는 첫 발걸음에 불과하다.
발표 후 수 시간 만에 무너졌다”는 기사도 나왔지만, 내용을 읽어보면 실제로는 “GitHub나 Reddit에서 우회법이 공유된” 단계의 이야기였습니다. 워터마크를 정말로 뚫었다고 검증된 사례와, 뚫었다고 자칭하는 것들 사이에는 아직 거리가 있습니다. 제거 툴에 비용을 지불하기 전에, 이 거리를 인지하는 것이 좋겠습니다.
효과가 없는 조건, 해결되지 않는 사례들도 솔직하게
- 짧은 문장(대략 1~2문 정도)은 후보 단어 수가 적어 통계적 편차가 축적되지 않아 검출 정밀도가 저하될 수 있습니다.
- 대략적인 수정이나 번역을 덧입히면 단어 선택 패턴 자체가 소실될 수 있습니다.
- 사실 관계의 정확성이 우선시되는 단정적인 문장에서는そもそも候補가 되는 단어의 폭이 좁아 기능하기 어렵다.
- ChatGPT나 Gemini와 같은 다른 회사의 AI로 생성된 텍스트에는 Claude의 워터마크 탐지 기능이 당연히 반응하지 않습니다.
- 클로이드가 쓴 것인지, 인간이 작성한 후 클로이드가 교정했을 뿐인지 구별하기는 워터마크의 유무만으로는 판단할 수 없습니다.
노트 상에서의 운영에 대해서는 제가 단정적으로 말씀드릴 수 없습니다. AI 생성물의 취급은 플랫폼의 해석에 따라 앞으로 바뀔 수 있는 부분이 있기 때문에, 수익화를 목적으로 계정을 운영하고 계신 분은 주의가 필요합니다.
노트의 AI 작문 지원 기능 도움말 페이지를 확인해두면 안심입니다.
이용 약관은 향후 개정에서도 변경될 수 있는 부분이므로, 기사를 작성할 때마다 보지는 않더라도, 적어도 수익화 정책을 검토하는 시점에서는 꼼꼼히 살펴보는 것이 가치 있습니다.
특히 상위 5가지 조건 중 복수 항목에 해당되는 게시물(짧은 공지문, 단정적인 사실 나열, 타사 AI와의 병용 등)은 워터마크 유무와 상관없이 “AI 여부” 판단 재료로 활용하기 어렵다는 전제 하에 다루는 것이 적절합니다.
규약이 바뀌기 전까지 엉뚱하게 당황하여 대응하는 것보다, 미리 자신의 운영 규칙을 언어화해 두는 것이 더 안전하다는 점이 이번에 조사해서 가장 크게 느낀 점이다. 프로필 栏이나 잡지 설명 栏 등, 기사 본문 외의 장소에서 운영 방침을 한 마디라도 보여주는 것만으로도, 나중에 “AI가 생성한 것인가”라고 질문받았을 때 설명 비용이 크게 달라진다.
오늘 할 수 있는 한 걸음
- 저도 AI가 작성한 기사에 대해 note의 “AI 작문 지원” 또는 이용 조건 페이지를 한 번 읽고 현재의 규칙을 확인합니다.
- 제거 도구에 요금을 지불하기 전에 Anthropic의 탐지 API 공개 상황(support.claude.com의 FAQ)을 확인한다. 현재 존재하지 않는 기능에 대한 요금이 발생할 수 있다.
- AI가 작성한 글을 그대로 공개하는 운영 방식은 실질적인 편집 검토를 한 단계 더 추가하는 것이다. 제50조의 적용 제외 조건이기도 하며, 글 자체의 질도 향상된다.
다음 회차는 노트의 “AI 집필 지원” 기능을 실제로 사용해 보고, Claude API를 사용한 자동 게시물과 무엇이 다른지 비교하는 글을 쓸 예정입니다.
출처: note 원문
번역: Gemma 3(.44) 초벌 + 교정 35청크
원문 보기 | 출처: note.com