AI 워터마크 — 유럽은 8월에 켰고, 한국은 1월에 이미 켰습니다

한 온라인 창작 커뮤니티에 올라온 글 하나가 추천 점수 4천 가까이를 기록했습니다. 요지는 이랬습니다. “AI를 쓰고도 밝히지 않은 ’작가’들이 줄줄이 적발되고 있다.”

비슷한 글이 다른 커뮤니티에도 올라왔습니다. 어떤 곳은 추천 점수 6천, 어떤 곳은 9천을 넘었습니다. 8월 14일, Anthropic은 앞으로 Claude가 만든 글에 눈에 보이지 않는 워터마크를 심겠다고 발표했습니다.

그런데 그 발표 문서를 끝까지 읽으면, 지금 퍼진 공포와 실제로 벌어진 일 사이에 상당한 거리가 있습니다. 그리고 그 거리보다 훨씬 중요한 문장이 문서 안에 조용히 적혀 있습니다.

이 글의 요약

EU AI Act 50조가 2026년 8월 2일 발효했고, Anthropic은 8월 14일 전 세계 적용을 발표했습니다.

그런데 한국은 2026년 1월 22일에 이미 같은 종류의 표시 의무를 전면 시행했습니다. 유럽보다 6개월 이상 빠릅니다.

그런데 정작 Anthropic은 그 마크를 확인하는 방법을 아직 공개하지 않았습니다. 반대로 지우겠다는 도구는 발표 이틀 만에 나왔습니다.

그리고 진짜 문제는 따로 있습니다. 이 마크는 「AI가 썼다」가 아니라 「AI를 거쳤다」만 증명합니다. 사람이 쓴 글을 AI로 번역만 해도 붙습니다.

1. 유럽이 8월에 켰습니다

EU AI Act 50조(투명성 의무)가 2026년 8월 2일 발효했습니다. AI가 만든 텍스트·이미지·음성·영상을 기계가 판독할 수 있는 형태로 표시하라는 의무입니다. 어기면 최대 1,500만 유로 또는 전 세계 매출의 3%까지 제재받을 수 있습니다.

12일 뒤인 8월 14일, Anthropic이 이행 방식을 공개했습니다. Claude가 만든 텍스트에 사람 눈에는 보이지 않는 통계적 워터마크를 심고, 이미지 같은 파일에는 C2PA 표준을 따른 서명 메타데이터를 붙이겠다는 것입니다. 기법은 Google DeepMind가 공개한 SynthID-Text 방식의 변형이라고 밝혔습니다.

여기서 한국 독자가 놓치기 쉬운 문장이 하나 있습니다. 회사는 이렇게 적었습니다.

“지역별로 범위를 나눌 안정적인 방법이 아직 없기 때문에, 출시 시점부터 전 세계에 워터마킹을 적용합니다.”

유럽 규제인데, 적용은 전 세계입니다. 한국에서 Claude를 쓰는 사람도 대상입니다.

단서가 하나 있습니다. 8월 2일 이전에 시장에 나온 시스템의 마킹 의무는 2026년 12월 2일까지 유예됩니다. 지금 당장 모든 것이 켜진 상태는 아니라는 뜻입니다.

2. 그런데 한국은 1월에 이미 켰습니다

여기서 첫 번째 반전입니다. 이 소식을 “유럽 규제 소식”으로 읽으면 완전히 틀립니다.

한국의 AI 기본법(법률 제20676호)은 2026년 1월 22일에 이미 전면 시행됐습니다. EU AI Act 50조보다 6개월 이상 빠릅니다. 그리고 그 안에는 이용자가 곧바로 체감할 조항들이 들어 있습니다.

생성형 AI 결과물에는 AI가 만들었다는 표시를 해야 합니다.
실제와 구분하기 어려운 딥페이크·가상인물은 육안으로 식별 가능하게 표시해야 합니다.
애니메이션·웹툰처럼 눈에 보이는 표시가 작품을 해칠 수 있는 경우엔 비가시 워터마크나 메타데이터로 갈음할 수 있습니다.
생성형 AI 서비스라는 사실 자체도 미리 고지해야 합니다.

그리고 이게 AI를 만드는 회사만의 의무가 아닙니다. 모델을 직접 만들지 않고 외부 AI를 API로 가져다 쓰기만 해도 「인공지능이용사업자」로 분류돼 투명성 의무가 걸린다는 해석이 있습니다. (※법무법인·전문 해설 단일 출처 기준 — 확정 판례가 아니라 법 구조에 따른 해석입니다.) 사실이라면 AI로 콘텐츠를 만드는 국내 사업자 대부분이 대상입니다.

그런데 왜 아무도 체감하지 못했을까요. 계도기간 때문입니다. 정부는 제도 안착을 위해 최소 1년의 계도기간을 운영하겠다고 밝혔고, 그 기간에는 과태료 등 제재보다 계도·안내를 우선하겠다고 밝혔습니다.

여기서 자주 생기는 오해를 정리하고 갑니다. 계도기간은 과태료 부과를 유예하는 기간이지, 의무 자체를 미뤄주는 기간이 아닙니다. 의무는 1월부터 이미 살아 있습니다.

한 가지 더. 언론에서 자주 섞여 나오는 두 기준은 서로 다른 조항입니다. 「고영향 AI」는 채용·대출심사처럼 분야를 기준으로 정의되고, 자주 함께 인용되는 「10²⁶ FLOP」은 프런티어 모델의 안전성 확보 의무 기준입니다. 둘을 같은 것으로 쓰면 틀립니다. (법무법인 3곳 해설 일치)

여기에 규모까지 붙습니다. 정부는 전 국민이 비용 부담 없이 쓰는 범용 AI 챗봇(「모두의 AI」)을 연내 출시하겠다고 밝혔고, 사업자 선정 절차가 진행 중입니다. 표시 의무가 걸린 AI를 전 국민이 쓰게 되는 구도입니다.

3. 그런데 정작 확인할 방법을 안 알려줬습니다

두 번째 반전입니다. 표시 의무는 켜졌는데, 정작 표시를 심겠다는 회사가 그 확인 방법을 아직 공개하지 않았습니다.

Anthropic 고객센터 문서를 그대로 옮깁니다.

“2026년 8월 2일 이후에 출시되는 Claude 모델은 출시 시점부터 기계 판독 가능한 마킹을 지원합니다.”

이후에 출시되는 모델입니다. 그 이전에 나온 모델들은 아직 대상이 아닙니다. 회사는 구모델에 대해서는 “전환 기간 동안 마킹 지원을 추가하는 작업을 하고 있다”고만 적었습니다.

그리고 결정적인 문장이 이어집니다.

“탐지 방식에 대한 세부 내용은 앞으로 나올 기술 문서에서 공유하겠습니다.”

심겠다고 발표한 회사가, 그것을 어떻게 확인하는지는 아직 알려주지 않았습니다. 자기 마크의 확인 방법을 자기가 공개하지 않은 상태입니다. 누가 “너 AI 썼지”라고 지목했을 때, 그 마크를 근거로 반박하거나 확인할 수단을 Anthropic은 아직 내놓지 않았습니다.

한 가지는 분명히 해둡니다. 이 글이 말하는 것은 Anthropic이 뉴스룸·고객지원 문서·API 개발자 문서(platform.claude.com) 등 공식 경로에서 아직 공개하지 않았다는 사실까지입니다. 세상의 모든 AI 탐지 도구가 존재하지 않는다는 뜻이 아닙니다 — 시중에는 여러 판정 서비스가 있고, 그 정확도는 이 글에서 검증하지 않았습니다.

반대편은 훨씬 빨랐습니다. 계획이 언론에 먼저 알려진 8월 11일, 바로 다음 날 이 워터마크를 역산·제거하겠다는 공개 코드 저장소 두 건이 GitHub에 올라왔습니다. Anthropic의 공식 발표(8월 14일)보다 이틀 빨랐습니다. 16일에는 네 건이 더 올라왔습니다. (2026년 8월 25일 GitHub 직접 확인 기준)

지금 상태를 한 줄로 정리하면 이렇습니다.

표시 의무는 켜졌고, 확인 방법은 아직 공개되지 않았고, 제거를 표방하는 도구는 이미 나와 있습니다. 그리고 확인 방법보다 먼저 도착한 것은, 「몰래 쓴 사람이 적발되고 있다」는 공포였습니다.

이건 기술을 탓할 일이 아니라, 공포가 기술보다 먼저 도착했을 때 무슨 일이 벌어지는지를 보여주는 장면입니다.

4. 진짜 문제 — 그 마크는 「썼다」가 아니라 「거쳤다」만 증명합니다

3장까지가 시점의 문제였다면, 여기서부터는 구조의 문제입니다. 시점 문제는 회사가 문서를 내는 순간 달라집니다. 구조 문제는 문서를 내도 달라지지 않습니다.

Anthropic 문서에는 이런 문장이 있습니다.

“마크가 탐지되었다는 것은 그 콘텐츠가 Claude를 거쳤을 수 있다는 뜻입니다. 그것만으로 전체 출처가 확정되지는 않습니다.”

한 번 더 읽어야 하는 문장입니다. 이 마크는 “이 글을 AI가 썼다”를 증명하지 않습니다. 이 글이 AI를 통과했다를 말할 뿐입니다.

왜 그런가 하면, 워터마크는 단어를 고르는 순간의 무작위성에 심기기 때문입니다. 그러니까 단어 선택이 기계 손을 거친 만큼 마크가 붙습니다. 결과는 이렇습니다.

사람이 처음부터 끝까지 직접 쓴 글이라도, AI로 번역만 하면 번역문의 단어는 전부 기계가 고른 것이므로 마크가 붙을 수 있습니다. 원문 저자는 사람인데 말입니다.
문법 교정이나 문장 다듬기만 맡겨도 같은 방향으로 갑니다.

반대 방향도 똑같이 무너집니다. Anthropic이 직접 적었습니다 — 마크가 없다고 해서 AI가 만들지 않았다고 결론 낼 수 없습니다. 짧은 글에서는 잘 탐지되지 않고, 사실을 나열하는 문장처럼 단어 선택의 여지가 좁은 글에는 잘 붙지 않습니다. 파일 형식을 바꾸거나 번역하거나 많이 고쳐 쓰면 사라집니다. 회사는 가벼운 편집으로는 잘 지워지지 않지만, 모든 단어를 바꾸는 전면 재작성이면 사라진다고 명시했고, 코드는 저자 판별에 신뢰할 수 없다고도 적었습니다.

그러면 남는 것은 이런 도구입니다.

사람이 쓴 글을 AI로 지목할 수도 있고(거짓 양성), AI가 쓴 글을 놓칠 수도 있는(거짓 음성) — 양쪽이 다 열려 있는 판정기.

누가 가장 위험한가. 번역가와 비영어권 필자입니다. 영어로 발표해야 하는 한국의 연구자·학생·실무자가 자기 문장을 AI로 옮기면, 그 결과물에는 마크가 붙을 수 있습니다. 쓴 사람은 자기인데, 도구는 “거쳤다”고 말합니다. 학교·학술지·플랫폼이 그 신호를 “AI가 썼다”로 읽는 순간, 억울한 판정이 나옵니다.

그리고 그 억울함은 증명하기가 대단히 어렵습니다. 없는 것을 없다고 증명해야 하기 때문입니다.

5. 그래서 무엇을 해야 하나 — 표시가 아니라 기록

이 상황이 실제로 요구하는 변화는 하나입니다. 증명의 무게중심이 결과물에서 과정으로 옮겨갑니다.

완성된 글만 놓고 “이거 AI야?“를 판정하는 방식은 위에서 본 대로 양쪽으로 샙니다. 그러면 남는 것은 하나뿐입니다. 어떻게 만들었는지의 기록.

이 시리즈에서 계속 써온 말로 하면, 이건 도구를 바꾸는 문제가 아니라 하네스를 바꾸는 문제입니다. AI 자체가 아니라 그것을 감싸고 있는 작업 절차 쪽에 출처 기록을 넣어야 합니다.

당장 할 수 있는 것 네 가지입니다.

하나. AI를 쓴 자리를 스스로 먼저 밝히세요. 표시 의무는 이미 시행 중이고, 계도기간은 과태료만 유예합니다. 초안·번역·교정 중 어디에 썼는지 한 줄이면 충분합니다. 나중에 지목당해 해명하는 것보다 압도적으로 쌉니다.

둘. 과정을 남기세요. 초안 파일, 수정 이력, 대화 기록. “AI가 썼다”를 증명하는 쪽은 아직 회사가 방법을 안 알려줬지만, “내가 썼다”를 증명하는 쪽은 도구를 기다릴 필요가 없습니다. 오늘부터 스스로 만들 수 있습니다.

셋. 번역·교정은 따로 표기하세요. “AI로 번역했다”와 “AI가 썼다”는 전혀 다른 행위인데, 마크는 이 둘을 구분하지 못합니다. 구분은 사람이 해줘야 합니다.

넷. 남을 판정할 때 탐지 결과를 단독 근거로 쓰지 마세요. 교육·채용·심사 현장에서 특히 그렇습니다. 워터마크에 관해서는 회사가 확인 방법을 아직 공개하지 않았고, 시중 판정 서비스의 정확도는 이 글에서 검증하지 않았습니다. 그리고 공식 탐지 수단이 나온다 해도, 그 출력이 말해주는 것은 “거쳤다”까지입니다.

이 시리즈에서 반복해 온 문장이 여기서도 그대로 성립합니다. 성능이 좋아진다고 검증이 필요 없어지는 것이 아닙니다. 검수는 줄지 않고 달라집니다.

지금까지의 검수가 “이 내용이 맞나”였다면, 앞으로 한 줄이 더 붙습니다.

“이걸 누가 만들었는지, 내가 설명할 수 있나.”

AI에게 일을 맡길 때 좋은 사용자가 되는 세 가지 — 목표·제약·완료 기준 — 에도 칸이 하나 늘어납니다. 완료 기준 안에 “출처를 설명할 수 있는 상태”를 넣는 것입니다. 결과물이 좋은 것만으로는 이제 완료가 아닙니다.

출처

GitHub 공개 저장소 조사는 2026년 8월 25일 직접 열람·분류한 결과입니다.