AI로 만든 문서 안 들키는 법

30초 요약

• 2026년 8월 2일 이후 출시된 클로드 모델부터 결과물에 두 종류의 표식이 들어갑니다.
• 텍스트에는 눈에 안 보이는 워터마크가, **이미지 파일(PNG, JPG, SVG)**에는 C2PA 서명 메타데이터가 붙어요.
• EU AI법 제50조 투명성 규정 때문이고, EU만이 아니라 전 세계에 적용됩니다.
• 이미지 메타데이터는 재저장, 포맷 변환, 스크린샷만으로도 쉽게 사라집니다. 반대로 텍스트 워터마크는 파일 정보가 아니라 단어 선택 자체에 숨어 있어서 훨씬 끈질깁니다.
• 가장 중요한 것: 표식이 있다고 AI가 썼다는 증거가 아니고, 없다고 사람이 썼다는 증거도 아닙니다.

정확히 뭐가 붙는 건가

앤트로픽은 EU AI법 제50조(2) 투명성 실천강령에 서명했고, 그에 따라 클로드 결과물에 기계가 읽을 수 있는 표식을 넣기 시작했습니다. 방식이 두 가지로 완전히 나뉘는 게 핵심이에요. 이 둘을 하나로 뭉뚱그리면 이해가 꼬입니다.

1. 텍스트 워터마크

• 클로드가 생성한 글 안에 눈에 안 보이는 형태로 심깁니다. 모델 레벨에서 들어가는 통계적 신호예요.
• HTML 태그나 메타데이터가 아니라 단어 선택 자체에 녹아 있어서, 구글 독스에 붙여넣어도 따라갑니다. 복사 붙여넣기로 안 없어지고 어느 정도의 편집도 견뎌요.
• 앤트로픽은 이게 글의 의미, 품질, 가독성을 바꾸지 않는다고 밝혔습니다.
• 정확한 삽입 방식은 아직 공개되지 않았어요.

2. C2PA 파일 메타데이터

• 지원 파일은 현재 SVG, PNG, JPG 세 가지입니다. (원본 영상들이 자주 HTML, PDF를 넣는데, 공식 지원 목록에 없습니다.)
• C2PA는 어도비, 마이크로소프트, BBC, 인텔, ARM 등이 만든 콘텐츠 출처 표준이에요. 파일 안에 암호화 서명된 메타데이터를 넣어서, 누가/언제/무슨 도구로 만들었는지 기록합니다.
• 라이카, 니콘, 소니 카메라도 촬영 시점에 같은 표준으로 서명해요. 클로드는 그 서명자 중 하나일 뿐입니다.

적용 범위

텍스트 워터마크는 클로드 웹, API(Claude Platform), Claude Code, Claude Cowork, Claude Tag 전체에 적용됩니다. AWS, 구글 클라우드, 마이크로소프트 Foundry에서 돌아가는 클로드에도 적용돼요. 다만 이 클라우드 환경들은 파일 레벨 C2PA 메타데이터는 안 붙을 수 있습니다. 파일 처리 방식이 플랫폼마다 다르기 때문이에요.

8월 2일 이전에 나온 구형 모델은 아직 적용 안 됐고, EU AI법 전환 기간 동안 순차 적용 중입니다. 완료 시점은 미공개예요.

무엇이 지워지고, 무엇이 안 지워지나

구분	지워지는 난이도	이유
C2PA 파일 메타데이터	매우 쉬움	파일에 딸린 정보라, 재저장/변환/스크린샷만으로 사라짐
텍스트 워터마크	어려움	단어 선택 자체에 있어서, 복붙과 가벼운 편집을 견딤

이미지 메타데이터가 사라지는 흔한 경우

깃허브에 올라온 제거 툴을 안 써도, 아래 상황이면 C2PA 매니페스트가 그냥 날아갑니다.

• 이미지를 다른 편집 툴로 열어서 다시 저장
• 다른 포맷으로 변환 (예: PNG를 WebP로)
• 스크린샷 촬영
• 메타데이터를 지원 안 하는 플랫폼에 업로드

즉 “명령어 한 줄로 지운다”는 대단한 해킹이 아니라, 원래도 잘 벗겨지는 구조예요. 2026년 버클리 기술 리포트도 C2PA 방식은 공개적으로 탐지는 가능하지만 우발적 제거에 취약하다고 지적했습니다. 파일과 매니페스트가 둘 다 살아남아야 하기 때문이에요.

텍스트 워터마크는 왜 다른가

텍스트 워터마크는 파일이 아니라 글 자체에 있어서 메타데이터 제거 툴로는 안 지워집니다. 다만 무적은 아니에요. 앤트로픽 본인이 탐지가 실패할 수 있는 조건으로 다음을 나열했습니다: 대량 편집, 패러프레이즈(바꿔 쓰기), 번역, 짧은 문단. 참고로 앤트로픽은 아직 워터마크 탐지 도구 자체를 공개하지 않았습니다.

반드시 알아야 할 한계 (제일 중요)

이 부분을 모르고 쓰면 큰 오해를 합니다.

• 표식이 있다 ≠ AI가 썼다. 사람이 쓴 글을 클로드로 번역, 요약, 교정만 해도 같은 표식이 붙어요. “클로드가 처리했을 수 있다”는 의미지, “클로드가 저작했다”는 뜻이 아닙니다.
• 표식이 없다 ≠ 사람이 썼다. 구형 모델, 대량 편집, 짧은 글은 표식이 안 잡힐 수 있어요.
• 메타데이터를 지워도 AI 콘텐츠가 완전히 탐지 불가능해지는 게 아닙니다. 텍스트 워터마크가 남아 있을 수 있고, 애초에 이 표식은 저작 증명 용도가 아니라 출처 참고 신호예요.
• 2025년 머신러닝 학회 논문 결론: 견고함, 위조 불가능성, 공개 탐지 가능성 세 가지를 동시에 만족하는 방식은 아직 없습니다.

이 표식이 왜 생겼나

EU AI법 제50조가 2026년 8월 2일부터 발효되면서, AI 생성 콘텐츠에 기계가 읽을 수 있는 표식을 의무화했습니다. 앤트로픽은 이 규정의 실천강령에 서명했고, EU 사용자만이 아니라 전 세계에 동일하게 적용하기로 했어요. 오픈AI, 구글도 각자 방식으로 대응 중이라 클로드만의 이야기는 아닙니다.

출처

• 앤트로픽 헬프센터 문서 (2026년 8월 11일 게시)
• EU AI법 제50조 투명성 규정 (2026년 8월 2일 발효)
• C2PA 표준 (Coalition for Content Provenance and Authenticity)

영상에서 언급된 깃헙 레포

영상에 나온 “Watermark Remover”의 실제 정체는 프랑스 개발자 Guillaume Meyer의 watermarks-remover 레포입니다. MIT 라이선스 오픈소스이고, 2026년 8월 11일 생성돼 며칠 만에 별 1만 5천 개를 넘겼어요.

• 레포: https://github.com/guillaumemeyer/watermarks-remover
• 최신 릴리스: v0.5.0
• 라이선스: MIT (본인 소유 콘텐츠의 프라이버시와 위생 목적으로 명시)

어떻게 작동하나 (3개 레이어)

이 툴은 표식 종류에 따라 세 갈래로 나눠 처리합니다. 하나의 마법 지우개가 아니라는 걸 이해하는 게 중요해요.

레이어	대상	방식	확실성
Layer A	눈에 안 보이는 유니코드, 특수 공백, 태그 문자	결정론적 파이썬 스크립트로 제거	검증 가능 (확실히 지워짐)
Layer B	통계적 텍스트 워터마크 (단어 선택에 숨은 것)	다른 모델로 문장을 다시 씀 (rewrite)	best-effort (보장 안 됨)
File	C2PA, EXIF, XMP 등 파일 메타데이터	지원 컨테이너에서 메타데이터 블록 제거	검증 가능 (확실히 지워짐)

즉 이미지와 파일 메타데이터(File 레이어), 유니코드 표식(Layer A)은 확실하게 지워지는데, 텍스트 워터마크(Layer B)는 “다시 써서 흐트러뜨리는” 방식이라 지워졌다고 보장이 안 됩니다.

지원 파일 포맷

이미지는 PNG, JPEG, WebP, AVIF, HEIC, BMP, GIF, TIFF, SVG. 문서는 PDF, DOCX, XLSX, PPTX, EPUB, ODT, HTML, Markdown. 미디어는 MP4, MOV, WAV, MP3까지. 벤더 기준으로는 클로드, 제미나이(SynthID), 오픈AI, 오픈소스 LLM 표식을 클래스 단위로 다룹니다.

설치와 사용 (요지)

레포 구조가 “에이전트 스킬 + 파이썬 서비스”로 나뉘어 있어요. 실제로 파일을 처리하는 건 로컬 HTTP 서비스이고, 스킬은 그 서비스를 호출하는 얇은 클라이언트입니다.

가장 간단한 경로는 로컬 서버를 띄우는 것이고, 파이썬 3.10 이상만 있으면 됩니다(별도 의존성, 도커 불필요).

make serve
# 또는
python3 service/scripts/server.py --host 127.0.0.1 --port 8765

스크립트로 직접 파일 하나 정리하는 예시:

# 파일 검사
python3 service/scripts/inspect_file.py draft.md

# 텍스트 정리 (유니코드 표식 제거)
python3 service/scripts/clean_file.py draft.md -o draft.cleaned.md

# 이미지 메타데이터 제거
python3 service/scripts/clean_file.py photo.png -o photo.cleaned.png

PDF는 exiftool만으로는 완전히 안 지워지고 qpdf까지 있어야 구조적으로 재작성됩니다. 이미지/문서 메타데이터는 여기까지면 충분히 벗겨져요.