Claude가 만든 글에 표시가 남는다.
눈에 보이는 표시는 아니다.
Anthropic은 2026년 8월 14일 텍스트 워터마킹의 작동 방식을 공개했다.
핵심은 문장을 바꾸는 것이 아니다.
단어를 고르는 무작위성의 원천을 바꾸는 방식이다.
문장의 의미가 아니라 선택의 패턴을 본다
언어 모델은 다음 단어를 고른다.
그때 의미가 거의 같은 후보가 여럿 생긴다.
‘흐리다’와 ‘어둡다’처럼 어느 쪽도 문맥에 맞을 수 있다.
워터마크는 이런 저위험 선택에 패턴을 남긴다.
Anthropic은 키와 앞선 단어를 이용해 다음 선택의 무작위성을 정한다고 설명했다.
검사자는 같은 키로 패턴이 일치하는지 본다.
결과는 ‘Claude가 일부 작성에 관여했을 가능성’이다.
사용자가 체감할 변화는 거의 없다는 설명
Anthropic은 워터마크가 품질과 내용에 실질적 영향을 주지 않는다고 밝혔다.
추가 토큰도 필요하지 않는다.
따라서 속도와 가격도 달라지지 않는다고 설명했다.
중요한 점은 워터마크가 사용자 정보를 담지 않는다는 것이다.
특정 사람·조직·대화를 식별하는 기능은 아니다.
짧은 글과 교정문에서는 약해진다
워터마크는 선택지가 많을수록 잘 드러난다.
짧은 문장은 관찰할 선택 자체가 적다.
따라서 판정 신뢰도가 낮아질 수 있다.
문법과 구두점만 고치는 교정도 마찬가지다.
Claude가 새로 고른 단어가 적기 때문이다.
코드에서는 더 제한적이다.
정확한 토큰이 필요한 부분에는 선택 여지가 거의 없다.
워터마크는 사람을 식별하지 않는다
첫째, 워터마크를 작성자 증명으로 쓰면 안 된다.
공식 설명도 Claude 관여 가능성을 평가할 뿐이라고 말한다.
둘째, 짧은 인용문이나 편집을 거친 문서는 단독 근거로 삼기 어렵다.
셋째, 사내 정책에는 ‘탐지 결과=사용자 식별’이라는 등식을 넣지 않아야 한다.
이번 발표는 AI 사용 여부를 단번에 판정하는 장치보다, 출처 판단을 돕는 보조 신호에 가깝다.
