Anthropic, 모든 Claude 생성 텍스트 및 이미지에 C2PA 메타데이터 워터마크 적용

Anthropic이 Claude가 생성한 모든 텍스트와 이미지에 눈에 보이지 않는 기계 판독형 워터마크를 추가하고, 유럽 AI 투명성 요건 준수를 위해 디지털 서명된 C2PA 출처 메타데이터를 삽입한다. 이번 변경으로 창작자의 의사와 무관하게 C2PA 호환 도구라면 어디서든 Claude 출력물을 식별할 수 있게 된다.

핵심 요약

• Anthropic은 Claude가 생성한 텍스트에 눈에 보이지 않는 워터마크를, 이미지 파일에는 디지털 서명된 C2PA 출처 메타데이터를 삽입할 예정이다.
• 워터마크는 기계 판독형이지만 육안으로는 보이지 않으며, 이미지나 텍스트의 시각적 외관을 변경하지 않는다.
• 이번 조치는 AI 생성 콘텐츠 공개를 의무화하는 EU AI 법(EU AI Act) 투명성 요건에 따른 것이다.
• TechCrunch에 따르면, Anthropic은 최신 모델뿐 아니라 구형 Claude 모델에도 워터마크 지원을 확대할 예정이다.
• C2PA 메타데이터는 이미지를 다시 저장하거나 스크린샷을 찍으면 제거될 수 있어 완전한 변조 방지 기능을 갖추지는 않는다.

C2PA 출처 메타데이터가 실제로 출력물에 미치는 영향

C2PA(콘텐츠 출처 및 진위 연합 표준)는 파일에 암호화 서명된 매니페스트를 첨부하는 방식으로 작동한다. 이 매니페스트에는 파일을 생성한 도구, 생성 시각, 편집 내역이 기록된다. Claude가 생성한 이미지를 C2PA 인식 뷰어에서 열거나 출처 확인 기능이 있는 플랫폼에 업로드하면 보관 연속성(chain of custody)이 공개된다. AI 아트 창작자 입장에서는, 파일이 재인코딩되지 않는 한 이후에 편집하거나 업스케일링하더라도 Claude의 API나 소비자 제품을 통해 생성된 이미지에 Anthropic 모델이 제작했다는 영구적이고 검증 가능한 기록이 남게 된다.

텍스트 워터마킹은 방식이 다르다. The Verge에 따르면, 삽입된 텍스트 워터마크는 단어 선택과 문장 구조에 통계적 패턴을 엮어 넣는 방식으로, 훈련된 감지기는 읽을 수 있지만 사람 독자는 알아채지 못한다. Anthropic의 공식 지원 페이지에는 다음과 같이 명시되어 있다: 「생성된 텍스트에는 임베디드 워터마크가 포함되며, 생성된 파일에는 지원되는 경우 디지털 서명된 출처 메타데이터가 포함됩니다.」

「생성된 텍스트에는 임베디드 워터마크가 포함되며, 생성된 파일에는 지원되는 경우 디지털 서명된 출처 메타데이터가 포함됩니다.」

— Anthropic

EU 규정 준수 배경 — 그리고 유럽 밖에서의 의미

EU AI 법은 AI 생성 콘텐츠를 최종 사용자에게 공개하도록 요구하며, 워터마킹은 규제 당국이 제시한 준수 수단 중 하나다. Anthropic의 이번 조치는 다른 주요 공급업체들의 유사한 행보에 뒤따른 것으로, 업계 전반의 방향과 일치한다. Adobe의 Content Credentials, Google의 SynthID, 그리고 이번 Anthropic의 C2PA 구현 모두 동일한 상호운용 표준으로 수렴하고 있다.

유럽 밖의 창작자들에게도 실질적인 영향은 동일하다. Claude를 사용해 이미지를 생성하거나 텍스트 초안을 작성하면 해당 출력물에 태그가 붙는다. C2PA 매니페스트를 확인하는 플랫폼—점점 더 많은 플랫폼이 이 기능을 추가하고 있다—은 해당 콘텐츠를 AI 생성물로 표시한다. 자신의 인간 창작물의 진위를 증명하고 싶다면 유용하지만, Claude 출력물을 출처 확인이 마찰을 일으킬 수 있는 파이프라인에 혼합하는 경우라면 반드시 고려해야 할 사항이다.

구형 모델에도 워터마크 적용

API를 사용하는 누구에게나 중요한 세부 사항이 있다. Anthropic은 워터마크 적용 범위를 현재 세대뿐 아니라 구형 Claude 모델까지 확대할 예정이라고 밝혔다. 이는 플래그십 출시 버전에만 적용했던 일부 이전 공급업체 구현보다 더 광범위한 조치다. 비용 절감을 위해 레거시 Claude 엔드포인트에 의존하는 워크플로우라면 해당 출력물에도 워터마크가 적용될 것을 예상해야 한다.

시스템의 한계

C2PA 메타데이터는 파일 컨테이너만큼만 지속된다. 이미지를 스크린샷으로 찍거나, 대부분의 이미지 편집기를 통해 재내보내기하거나, 파일 형식을 변환하면 일반적으로 서명된 매니페스트가 제거된다. 텍스트 워터마크는 가벼운 편집에는 더 강하지만 대폭적인 의역(paraphrasing)에는 손상될 수 있다. 두 시스템 모두 뚫을 수 없도록 설계된 것이 아니라, 준수하는 플랫폼과 선의의 사용자를 위한 기본 감사 추적(paper trail)을 만들기 위해 설계된 것이다.

Claude 생성 에셋을 포함하는 AI 아트 워크플로우를 구축하는 창작자들에게 실질적인 결론은 명확하다. 출력물에 기본적으로 출처 데이터가 포함된다는 점을 인지하고, AI 공개가 고려 사항인 클라이언트 납품물에 이를 반영하며, 후처리 단계가 해당 메타데이터를 보존하는지 제거하는지 확인해야 한다. AI 감지기 환경은 이미 복잡하게 얽혀 있지만, C2PA는 인간 글쓰기에서도 빈번히 오작동하는 통계적 분류기보다 적어도 더 신뢰할 수 있는 신호를 제공한다.

해당 기능에 대한 Anthropic의 지원 페이지는 현재 공개되어 있으며, 구형 모델에 대한 출시 일정은 아직 구체적인 날짜가 확정되지 않았다.