Anthropic, Claude의 C2PA 워터마크 작동 방식과 이를 제거하는 요소를 상세히 공개

Anthropic이 Claude의 새로운 C2PA 워터마킹 시스템의 실제 작동 방식에 관한 기술적 세부 사항을 공유했습니다. 워터마크가 편집 후에도 유지되는 구체적인 조건, 제거되는 경우, 그리고 코드와 자연어에서 다르게 동작하는 방식이 포함됩니다.

핵심 요약

• Claude의 워터마크는 C2PA(콘텐츠 출처 및 진위성 연합) 표준을 사용하며, 눈에 보이는 표시가 아닌 기계 판독 가능한 메타데이터를 삽입합니다.
• 워터마크는 생성 시점에 출력물에 첨부되며, 특정 사후 편집 작업—특히 형식 변환과 강도 높은 압축—은 메타데이터 체인을 끊을 수 있습니다.
• 코드 출력은 다르게 처리됩니다. Anthropic에 따르면 워터마크는 Claude가 생성한 코드의 텍스트에 적용되지만, 해당 코드의 실행이나 컴파일은 태그를 이어받지 않습니다.
• 이 시스템은 Claude가 관여한 콘텐츠에 태그를 붙이며, 가볍게 편집된 사람의 글도 포함됩니다. 이 범위는 기능이 처음 발표되었을 때 Charmloop이 보도한 바 있습니다.
• C2PA 메타데이터는 Content Credentials를 읽는 모든 도구로 검사할 수 있어, 플랫폼·고용주·교육자에게 출처가 가시적으로 드러납니다.

C2PA 체인이 실제로 기록하는 것

C2PA는 콘텐츠에 서명된 매니페스트를 첨부하는 방식으로 작동합니다. 이는 누가 언제 생성했는지에 대한 암호화 기록입니다. Claude의 텍스트 출력의 경우, Anthropic은 지원되는 형식에서 파일과 함께 이동하는 방식으로 이 매니페스트를 삽입합니다. 서명은 Anthropic의 인증 기관에 연결되어 있으므로, C2PA를 인식하는 모든 리더는 검증 시점에 Anthropic 서버에 접속하지 않고도 해당 콘텐츠가 Claude에서 생성되었음을 확인할 수 있습니다.

TechCrunch의 기술 브리핑 보도에 따르면, 매니페스트는 메타데이터를 보존하는 대부분의 서식 있는 텍스트 환경에 복사·붙여넣기할 때 유지되지만, 일반 텍스트 필드에 붙여넣거나, 확장 메타데이터를 제거하는 방식으로 파일 형식을 변환하거나, 강도 높은 JPEG 또는 손실 압축을 거치면 손실됩니다. 마지막 사항은 이미지를 일상적으로 내보내고 재압축하거나 일괄 처리하는 AI 아트 크리에이터에게 중요합니다. Claude가 캡션을 달거나 설명한 이미지 자산이 압축 파이프라인을 통해 재처리되면 C2PA 기록이 없는 상태로 나올 수 있습니다. 이는 양면성을 지닙니다. 귀속 신호가 제거되지만, 동시에 워터마크가 발표 당시의 표현이 암시했던 것만큼 내구성이 있지 않다는 의미이기도 합니다.

코드 출력에 태그가 붙는 방식 — 그리고 왜 들리는 것보다 범위가 좁은가

코드는 기술 크리에이터에게 이 정책에서 가장 날카로운 부분입니다. Anthropic의 입장은 C2PA 태그가 Claude가 생성하는 텍스트 아티팩트—소스 파일—에 적용되며, 컴파일된 바이너리, 실행 중인 프로세스, 또는 코드가 생성하는 다운스트림 출력에는 적용되지 않는다는 것입니다. Claude가 작성한 Python 스크립트는 파일 메타데이터에 워터마크를 담고 있지만, 해당 스크립트를 실행할 때 렌더링되는 PNG는 자동으로 태그를 상속받지 않습니다.

이 구분은 생성 파이프라인에서 Claude를 사용하는 사람—예를 들어 Claude의 도움으로 ComfyUI 워크플로우나 이미지 처리 스크립트를 작성하는 경우—에게 중요합니다. 스크립트 파일 자체에는 태그가 붙지만, 스크립트가 생성하는 이미지는 자동으로 Claude 관련 표시가 되지 않습니다. 플랫폼이 수집 파이프라인에 C2PA 리더를 구축함에 따라 이 경계가 유지될지는 Anthropic이 아직 답하지 않은 열린 질문입니다.

편집 범위 문제는 사라지지 않았다

Anthropicが 이 시스템을 처음 발표했을 때 가장 큰 마찰을 일으킨 세부 사항—Claude가 처음부터 작성한 콘텐츠뿐만 아니라 가볍게 편집한 콘텐츠에도 태그를 붙인다는 점—은 변함이 없습니다. Anthropic의 새로운 기술 브리핑은 그 범위를 좁히지 않습니다. Charmloop이 앞서 보도한 바와 같이, Claude의 워터마크는 Claude가 편집만 한 사람의 글에도 표시를 남깁니다. 이는 캡션 정리, 대체 텍스트 다듬기, 또는 게시 전 프롬프트 설명 수정에 Claude를 사용하는 크리에이터에게 실질적인 위험을 초래합니다.

AI 아트 크리에이터에게 구체적으로 말하자면, 문법 검사를 위해서라도 Claude를 거친 이미지 메타데이터, 제목, 또는 설명은 Anthropic을 콘텐츠 참여자로 식별하는 C2PA 매니페스트를 담을 수 있습니다. C2PA 데이터를 수집하는 플랫폼(Adobe 생태계와 일부 스톡 사이트는 이미 그렇게 합니다)은 해당 신호를 보게 됩니다.

아직 독립적으로 검증되지 않은 것

Anthropicは 워터마크가 「일반적인 편집 작업」에 대해 견고하다고 말하지만, 이 표현은 많은 것을 함축하고 있습니다. 어떤 편집 체인이 매니페스트를 안정적으로 끊거나 보존하는지에 대한 체계적인 테스트를 발표한 독립 연구자는 아직 없습니다. 컴파일이 코드 출력에서 태그를 제거한다는 주장 역시 Anthropic 자체 브리핑에서 나온 것으로, 제3자 감사로 확인되지 않았습니다. C2PA 출처를 중심으로 컴플라이언스 워크플로우를 구축하는 크리에이터는 외부 테스트가 따라잡을 때까지 여기서의 벤더 주장을 예비적인 것으로 취급해야 합니다.

워터마킹이 변화하는 콘텐츠 출처 환경에 어떻게 맞아 들어가는지에 대한 더 넓은 시각을 위해, AI 도구 및 모델 릴리스 섹션에서 여러 제공업체에 걸친 관련 동향을 추적하고 있습니다.