Anthropic이 2026년 11월 16일부터 Claude Opus 4.6, Claude Opus 4.5, Claude Sonnet 4.5, Claude Haiku 4.5 네 모델의 출력에 텍스트 워터마크를 넣는다고 API 고객에게 다시 알렸다. 이 이메일은 11월 4일 보도로 전해졌다. Amazon Bedrock에서는 적용에 며칠이 더 걸릴 수 있다.1
이번 네 모델은 temperature, top_p, top_k가 모두 기본값일 때만 워터마크가 적용된다. 이 설정을 바꾸면 워터마크가 안정적으로 들어가지 않을 수 있다. 워터마크에 의존해 법적 의무를 지키려는 고객은 이 값을 기본으로 두어야 한다. Anthropic은 앞선 1차 안내 이메일에서 이렇게 당부했다.
Opus 4.6은 원래 1차 적용 대상이어서 11월 3일에 워터마크를 받을 예정이었다. Anthropic은 11월 16일로 미뤄진 사실을 이메일에서 분명히 밝혔지만 이유는 설명하지 않았다. 1차 대상이던 나머지 세 모델인 Claude Mythos 5, Claude Opus 4.7, Claude Sonnet 4.6은 새 이메일에 나오지 않아 계획대로 11월 3일에 적용된 것으로 보인다.
Opus 4.5, Sonnet 4.5, Haiku 4.5는 앞선 안내에 없던 모델이다. 1차에서는 샘플링 제한이 Opus 4.6과 Sonnet 4.6 두 모델에만 있었으나, 2차에서는 네 모델 모두에 걸린다.1
워터마크의 방식과 확인 방법
Anthropic은 워터마크를 단어 선택에 숨은, 눈에 띄지 않는 패턴이라고 설명한다. 의미와 품질, 가독성은 바뀌지 않고, 글자나 토큰이 추가되지 않으며, 요금과 요청·응답 형식에도 영향이 없고 출력 속도는 거의 느려지지 않는다고 밝혔다. 사용자나 조직, 대화 정보는 담기지 않는다고도 했다. 워터마크는 모델 단계에서 들어가므로 Claude, Claude Code 등 어느 제품에서 나온 글이든 따라붙고, 복사해 붙여 넣어도 남으며 일부 편집을 거쳐도 유지될 수 있다. AWS, Google Cloud, Microsoft Foundry로 접근해도 같다. 고객은 이를 끌 수 없다.
Anthropic의 공식 안내 페이지는 2026년 8월 2일 이후 EU에서 출시한 모델이 출시 때부터 표시를 지원하며, 그 이전 모델에는 법의 유예 기간 안에서 지원을 추가하는 중이라고 설명한다. 네 모델에 11월 16일 적용한다는 일정은 Anthropic이 API 고객에게 보낸 이메일에 담긴 내용이다. Anthropic은 EU AI법의 12월 시한을 이전 모델에 워터마크를 넣는 이유로 들었다.1,2
탐지 기능은 비공개 시험 단계다. 규제 기관, 수사 기관, 언론, 팩트체크 기관, 독립 연구자, 교육 기관, EU 시민단체와 함께 자기 Claude 출력의 표시를 확인해야 하는 기업이 쓸 수 있고, Anthropic은 탐지 API 접근을 점차 넓힐 계획이다. 파일에 붙는 C2PA 콘텐츠 자격 증명은 무료 Claude Content Checker로 확인한다.2
한계와 쟁점
Anthropic은 탐지된 표시가 Claude가 처리했을 수 있다는 신호일 뿐 결정적 증거는 아니라고 안내한다. 사람들이 교정, 번역, 요약에 Claude를 쓰기 때문에 내용을 처음 만든 곳이 따로 있어도 Claude 표시가 붙을 수 있다. 반대로 표시가 없다고 AI가 쓰지 않았다는 뜻도 아니다. 크게 고치거나 바꿔 쓰거나 번역한 글, 아주 짧은 글, 표시 지원 이전 모델의 출력은 탐지되지 않을 수 있다.
Anthropic은 자사 제품을 만드는 개발자에게 EU AI법 50조가 요구하는 바를 스스로 따져 보라고 안내했다. 표시와 탐지 방식에 관한 기술 지침도 나오는 대로 공유하겠다고 했다.2
Anthropic은 Google DeepMind의 SynthID 텍스트 방식을 변형해 쓴다. 단어 선택의 무작위성을 조정해 통계로 탐지할 수 있는 패턴을 만드는 방법이다. 블로거 John Gruber는 의미가 똑같은 동의어는 없어서, 의미 적합도가 아닌 워터마크 키로 단어를 고르면 정밀도가 떨어질 수밖에 없다고 주장했다. 법률 전문 매체 Artificial Lawyer는 로펌에서 AI 사용을 금지한 고객이 표시를 발견할 수 있고, 한 문서에 여러 워터마크가 겹치면 문제가 생길 수 있다고 지적했다.
OpenAI는 2026년 10월 자체 워터마크 textGrain을 내놓았다. 이 기능은 EU의 ChatGPT와 Codex 사용자에게만 기본으로 켜지고, 전 세계 API 고객은 켜고 끌 수 있으며 기본값은 꺼짐이다. 반면 Anthropic은 고객이 끌 수 없게 해 두었다.1
출처
- Anthropic's text watermark is easy to bypass on several older Claude models the-decoder.com
- How Claude marks AI-generated content | Claude Help Center support.claude.com