앤스로픽(Anthropic)이 자사 대규모언어모델(LLM) 클로드(Claude)의 텍스트 워터마크 적용 대상을 네 개 모델로 넓힌다. 클로드 미토스 5, 클로드 오퍼스 4.7, 클로드 오퍼스 4.6, 클로드 소넷 4.6이 대상이다. IT 매체 디코더(The Decoder)에 따르면 앤스로픽은 API 고객에게 보낸 이메일로 이를 알렸다. 클로드 오퍼스 5.5(Claude Opus 5.5) 등 최신 모델에는 이미 워터마크가 적용돼 있으며, 아마존 베드록(Amazon Bedrock)에서는 적용에 며칠이 더 걸릴 수 있다고 한다.
클로드 워터마크, 어떤 방식인가
앤스로픽은 이 워터마크를 의미·품질·가독성을 바꾸지 않는 '단어 선택의 눈에 띄지 않는 패턴'이라고 설명했다. 추가 문자나 토큰이 붙지 않고 요금과 요청·응답 형식에도 영향이 없으며, 출력 속도 저하도 거의 없다는 설명이다. 사용자나 조직, 대화 내용에 관한 정보도 담지 않는다고 밝혔다.
기술적으로는 구글 딥마인드(Google DeepMind)의 신스ID(SynthID) 텍스트 방식의 변형으로, 단어를 고르는 무작위성을 조정해 통계적으로 탐지 가능한 패턴을 만든다. 모델 수준에서 삽입되므로 아마존웹서비스(AWS), 구글 클라우드, 마이크로소프트 파운드리(Foundry) 등 어떤 플랫폼에서도 작동하며, 고객이 끄는 것은 불가능하다. 검증용 탐지 API는 비공개 프리뷰 단계다.
오퍼스 4.6·소넷 4.6의 샘플링 우회 허점
문제는 클로드 오퍼스 4.6과 소넷 4.6이다. 앤스로픽은 temperature, top_p, top_k 세 가지 샘플링 매개변수가 모두 기본값일 때만 워터마크가 작동한다고 밝혔다. 하나라도 조금 바꾸면 워터마크를 피할 수 있다는 뜻이다. 앤스로픽은 자체 규정 준수에 워터마크를 활용하는 고객이라면 이 설정을 기본값으로 유지하라고 당부했다.
미토스 5와 오퍼스 4.7에는 이런 단서가 없어 설정과 무관하게 적용되는 것으로 보인다. 디코더는 오퍼스 4.6이 오퍼스 5.5보다도 앞서는 앤스로픽 최고의 글쓰기 모델이라는 점에서 이 허점이 가볍지 않다고 짚었다.
EU AI법 대응과 품질 논란
앤스로픽은 EU AI법의 12월 시한을 이유로 들었다. 2026년 8월 2일 이후 출시한 모델은 처음부터 워터마크를 넣었고, 이전 모델은 단계적으로 적용하고 있다. 오픈AI(OpenAI)는 10월 자체 워터마크 시스템 '텍스트그레인(textGrain)'을 내놨지만 EU 내 챗GPT·코덱스 이용자에게만 기본 적용되고, API 고객은 켜고 끌 수 있으며 기본값은 꺼짐이다.
품질 영향을 둘러싼 논란도 있다. 블로거 존 그루버(John Gruber)는 완전히 같은 뜻의 동의어는 없어 워터마크 키로 단어를 고르면 정밀도가 떨어질 수밖에 없다고 주장했다. 법률 전문 매체 아티피셜 로이어(Artificial Lawyer)는 AI 사용을 금지한 고객을 둔 로펌이 워터마크 때문에 문제를 겪을 수 있고, 한 문서에 여러 워터마크가 겹치면 복잡해질 수 있다고 지적했다.
API로 클로드를 쓰는 국내 기업도 EU 시장에 서비스를 제공한다면 AI 생성물 표시 의무와 샘플링 설정의 관계를 점검할 필요가 있어 보인다.
