짧은 답변: 복사 및 붙여넣기는 가능합니다. 가벼운 편집은 보통 가능합니다. 대규모 재작성, 번역 또는 몇 문장으로 줄이는 것은 종종 불가능합니다. 그리고 파일의 경우, 파일 메타데이터는 바이트가 재작성되는 순간 사라지기 때문에 훨씬 더 단호하게 '불가능'합니다.
Anthropic은 자사 문서에서 이에 대해 매우 직설적이며, 대부분의 공급업체가 워터마킹을 영구 문신처럼 설명하는 것과는 대조적이라는 점에서 주목할 만합니다. 그것은 영구 문신이 아닙니다. 그것은 강도를 가진 신호이며, 일반적인 콘텐츠 워크플로우는 이를 약화시킵니다.
한눈에 보는 지속성
| 콘텐츠에 발생하는 일 | 텍스트 워터마크 | C2PA 파일 메타데이터 |
|---|---|---|
| 다른 앱으로 복사 및 붙여넣기 | 지속됨 | 해당 없음 |
| 데이터베이스에 저장, 페이지에 렌더링 | 지속됨 | 해당 없음 |
| 가벼운 편집, 몇 단어 교체 | 보통 지속됨 | 해당 없음 |
| 대규모 재작성 또는 의역 | 종종 손실됨 | 해당 없음 |
| 다른 언어로 번역 | 종종 손실됨 | 해당 없음 |
| 매우 짧은 발췌본으로 자르기 | 종종 손실됨 | 해당 없음 |
| 파일 크기 조정, 자르기 또는 재인코딩 | 해당 없음 | 손실됨 |
| PNG를 WebP로 또는 JPEG를 AVIF로 변환 | 해당 없음 | 손실됨 |
| 스크린샷 | 해당 없음 | 손실됨 |
| 이미지 CDN을 통해 제공 | 해당 없음 | 보통 손실됨 |
| 재서명 없이 바이트 변경 | 해당 없음 | 서명 손상, 감지 가능함 |
두 가지 매우 다른 내구성 프로필이며, 그 이유는 아키텍처에 있습니다.
텍스트 워터마크가 이동하는 이유
Claude의 텍스트 워터마크는 텍스트 자체에 직조되어 있으며, 별도로 첨부되지 않습니다. 래퍼, 메타데이터 블록, 응답 끝에 고정된 숨겨진 문자 시퀀스는 없습니다.
이러한 설계 결정은 메타데이터가 가질 수 없는 한 가지 속성, 즉 컨테이너 독립성을 보장합니다. Claude에서 한 단락을 복사하여 Gmail, Notion, WordPress 편집기, 커밋 메시지 또는 Slack 스레드에 붙여넣으면, 신호는 함께 전달됩니다. 왜냐하면 신호 자체가 단어이기 때문입니다. 전송 과정에서 이를 제거할 수 있는 것은 아무것도 없습니다. 왜냐하면 분리할 수 있는 것이 없기 때문입니다.
Anthropic은 명확하게 말합니다: 워터마크는 텍스트의 일부이기 때문에 다른 곳으로 복사하여 붙여넣을 때 텍스트와 함께 이동하며, 일부 편집을 통해서도 지속될 수 있습니다.
후반부의 단서에 주목하십시오. "일부 편집을 통해서도 지속될 수 있음"이라는 문구는 중요한 의미를 가집니다.
편집이 워터마크를 약화시키는 이유
생성된 텍스트에 포함된 워터마크는 여러 단어 선택에 걸쳐 퍼져 있는 통계적 패턴입니다. 탐지는 한 구절이 해당 패턴과 얼마나 강하게 일치하는지를 측정하여 작동합니다. 더 많은 텍스트는 더 많은 신호를 의미합니다. 더 적거나 변경된 단어는 더 적은 신호를 의미합니다.
따라서 약화는 이진법이 아니라 점진적입니다:
몇 단어 교체: 패턴이 분산되어 있으므로 세 곳에서 "however"를 "but"으로 변경해도 증거의 작은 부분이 제거됩니다. 신호는 일반적으로 유지됩니다.
대부분의 문장 재작성: 이제 패턴을 담고 있던 선택 사항의 상당 부분을 대체하는 것입니다. 남은 부분이 탐지가 확신할 수 있는 임계값 아래로 떨어질 수 있습니다.
전체 의역: 기능적으로, 동일한 의미를 가진 새로운 텍스트를 생성한 것입니다. 패턴은 사라집니다.
번역: 번역된 구절은 원본과 단어 수준에서 거의 겹치지 않습니다. Anthropic은 번역을 마크가 감지되지 않을 수 있는 경우로 나열합니다. 아이러니하게도 사람들은 종종 Claude를 사용하여 번역하는데, 이 경우 출력물은 번역 과정을 거치면서 새로운 마크를 얻게 됩니다.
짧은 발췌본으로 자르기: 이것은 사람들이 과소평가하는 부분입니다. Anthropic은 매우 짧은 구절은 신뢰할 수 있는 신호를 얻기에 너무 적은 텍스트를 남긴다고 명시적으로 언급합니다. 2,000단어짜리 Claude 초안에서 한 문장을 뽑아내면 측정 가능한 것이 아무것도 남지 않을 수 있습니다. 문장이 변경되었기 때문이 아니라, 문장이 작은 샘플이기 때문입니다.
실제적인 결과: 마크가 살아남는 것은 증거이지만, 마크가 살아남지 못하는 것은 아무것도 아닙니다. 이러한 비대칭성은 Claude 워터마크를 감지하는 방법의 핵심입니다.
파일 메타데이터가 전혀 지속되지 않는 이유
C2PA 출처 메타데이터는 정반대의 아키텍처를 가집니다. 이는 C2PA 표준을 따르는 파일에 첨부된 암호화 방식으로 서명된 매니페스트입니다. 누가 서명했는지, 어떤 편집이 주장되었는지 등 워터마크보다 훨씬 풍부한 정보를 담고 있으며, 변조 방지 기능이 있습니다. 재서명 없이 바이트를 변경하면 서명 유효성 검사가 실패합니다.
그 대가는 컨테이너 안에 존재한다는 것입니다. 컨테이너를 재작성하면 사라집니다.
이들 각각은 기본적으로 이를 파괴합니다:
- Sharp, ImageMagick 또는 Pillow를 사용한 크기 조정 또는 썸네일 생성
- 형식 간 변환
- 이미지 편집기를 통한 재저장
- 원본과 전혀 관련 없는 완전히 새로운 파일을 생성하는 스크린샷
- 자동 최적화를 수행하는 이미지 CDN을 통한 전달
- 이미지 수집 시 이미지를 정규화하는 서비스를 통한 업로드
Anthropic은 Claude가 생성한 파일에 감지 가능한 마크가 없을 수 있는 이유로 형식 변환, 재저장 및 스크린샷을 통한 메타데이터 제거를 나열합니다. 동일한 문제에 대한 Google의 답변은 매니페스트와 함께 픽셀에 워터마크를 넣는 것인데, 이 때문에 C2PA는 스크린샷에서 살아남지 못하지만 SynthID는 살아남습니다. 공급업체별 상황은 Claude vs ChatGPT vs Gemini 워터마킹에 있습니다.
이것은 특이한 실패가 아닙니다. 생성과 사용자 화면 사이에서 일반적인 이미지에 발생하는 일입니다. 만약 귀사의 제품이 이미지에 대한 출처를 약속한다면, 흥미로운 질문은 Claude가 파일에 서명했는지 여부가 아닙니다. 귀사의 파이프라인이 서명을 보존했는지 여부입니다. 이것이 바로 귀사의 API가 C2PA 메타데이터를 제거하고 있는지 테스트하는 왕복 테스트에 10분 투자할 가치가 있는 이유입니다.
한 가지 밝은 점이 있습니다. 매니페스트가 서명되어 있기 때문에 손상된 매니페스트는 감지할 수 있습니다. 검증 도구는 세 가지 상태를 구별할 수 있습니다: 매니페스트가 전혀 없는 경우, 유효한 매니페스트, 그리고 서명이 바이트와 더 이상 일치하지 않는 매니페스트. 이 세 번째 상태는 진정으로 유익하며, 이를 부울 값으로 축소하면 최고의 신호를 버리는 셈이 됩니다.
콘텐츠 팀에게 의미하는 바
게시하는 경우, 지속성 프로필에서 세 가지 의미가 도출됩니다.
Claude가 초안을 건드리면 초안에 마크가 남습니다. 교정, 다듬기, 재형식화 모두 마크된 결과물을 생성합니다. Anthropic은 직접적으로 다음과 같이 말합니다: 기본 아이디어, 텍스트 또는 데이터가 다른 출처에서 왔더라도 출력물은 Claude 마크를 가질 수 있습니다. 만약 귀사의 정책이 "콘텐츠에 AI 없음"이라면, 문법 검사는 이제 기계가 볼 수 있는 방식으로 이를 위반하는 것입니다.
마크는 비난이 아닙니다. 긍정적인 감지 결과를 전체 생성의 증거로 해석하는 것은 과잉 해석입니다. 이는 사람이 모든 것을 작성하고 교정을 요청한 경우에도 호환됩니다.
마크를 제거하는 것은 전략이 아닙니다. 불가능해서가 아니라, 확실하게 마크를 제거하는 방법들은 진정으로 재작성하는 경우 어차피 하게 될 일들이기 때문입니다. 그리고 출처를 숨기기 위해 형식적으로 이러한 작업을 하는 것은 공공의 이익과 관련된 AI 생성 텍스트를 게시하는 배포자에게 공개 의무를 부과하는 제50조에 따라 나쁜 생각입니다. 벌금은 1,500만 유로 또는 전 세계 연간 매출의 3%에 달합니다. 이는 API 개발자를 위한 EU AI법 제50조에서 다룹니다.
엔지니어링 팀에게 의미하는 바
Claude를 기반으로 구축하는 경우, 지속성 프로필이 약속할 수 있는 내용을 결정합니다.
하류 텍스트 출처를 약속하지 마십시오. 지금 당장 텍스트 워터마크를 직접 확인할 수 없으며, 감지 기능이 출시되더라도 편집 파이프라인에서 살아남았다고 보장할 수 없을 것입니다. API가 Claude 출력을 반환하는 경우, 워터마크 확인 대신 필드로 이를 공개하십시오. 이는 자체 API에 AI 공개 기능을 추가하는 경우에 해당합니다.
파일 출처를 의도적으로 보존하십시오. 변환을 통해 C2PA 매니페스트를 보존한다는 것은 원본 바이트를 그대로 통과시키거나 각 변환 후에 적절한 작업 주장(action assertion)으로 다시 서명하는 것을 의미합니다. 일부 이미지 서비스는 이제 이를 기본적으로 처리합니다. 대부분은 그렇지 않습니다.
이론이 아닌 경계를 테스트하십시오. 출처가 사라지는 지점은 파이프라인의 특정 코드 라인이며, 알려진 양호한 픽스처를 왕복하여 찾아낼 수 있습니다. 들어올 때뿐만 아니라 나갈 때도 단언하십시오(assert).
이를 포착하는 테스트 시나리오:
- 서명된 픽스처 이미지를 업로드 엔드포인트에
POST합니다. - 프런트엔드가 사용하는 정확한 URL(CDN 포함)을 통해 다시
GET합니다. - 반환된 바이트가 여전히 유효한 매니페스트를 포함하는지 확인합니다.
- 응답이 누락된 것과 손상된 것을 구별하는지 단언합니다.
Apidog에서는 바이너리 픽스처를 유지하고, 업로드 및 가져오기를 연결하며, 응답 후 스크립트로 결과에 대해 단언할 수 있습니다. 그런 다음 CI에서 apidog-cli를 통해 전체 시나리오를 실행할 수 있습니다. 이 설정은 multipart/form-data로 파일 업로드 API 테스트하기를 반영하며, GitHub Actions에서 API 테스트 자동화하기와 동일한 방식으로 파이프라인에 연결됩니다. 자체 스택에 맞게 구축하려면 Apidog를 다운로드하십시오.
자주 묻는 질문
Claude의 텍스트를 문서에 복사하면 워터마크가 유지되나요? 네. 워터마크는 텍스트의 일부이므로 이메일, 문서, CMS 필드 및 채팅으로 복사 및 붙여넣기 할 때 함께 이동합니다.
편집하면 워터마크가 제거되나요? 가벼운 편집은 보통 감지 가능하게 남겨둡니다. 대규모 재작성, 의역 또는 번역은 종종 임계값 이하로 만듭니다. 고정된 비율은 없으며, 원문의 표현이 얼마나 남아있는지, 구절의 길이가 얼마나 되는지에 따라 다릅니다.
짧은 인용문은 왜 워터마크를 잃나요? 감지는 통계적이며 측정하기에 충분한 텍스트가 필요합니다. Anthropic은 매우 짧은 구절은 신뢰할 수 있는 신호를 얻기에 너무 적은 텍스트를 남긴다고 언급합니다.
Claude의 출력을 번역하면 마크가 제거되나요? 번역본은 원본과 단어 표현을 거의 공유하지 않으므로 종종 그렇습니다. Claude를 사용하여 번역하면 번역된 텍스트는 자체 마크를 얻게 됩니다.
스크린샷은 C2PA 메타데이터를 보존하나요? 아니요. 스크린샷은 원본 매니페스트와 연결되지 않은 새로운 파일을 생성합니다.
제거된 매니페스트와 변조된 매니페스트를 구별할 수 있나요? 네, 그리고 구별해야 합니다. 누락된 매니페스트는 아무것도 반환하지 않습니다. 재서명 없이 바이트가 변경된 매니페스트는 서명 유효성 검사에 실패하며, 이는 별개의 더 흥미로운 결과입니다.
표시 없는 응답이 콘텐츠가 사람이 작성했음을 의미하나요? 아니요. 오래된 모델, 대규모 편집, 짧은 구절, 제거된 파일 메타데이터, 지원되지 않는 플랫폼 모두 표시 없는 콘텐츠를 생성합니다. 부재는 아무것도 증명하지 않습니다.
요약
Claude의 텍스트 워터마크는 메타데이터를 죽이는 것(컨테이너 간 콘텐츠 이동)에는 강하지만, 메타데이터가 살아남는 것(그대로 두되 단축되거나 재작성되는 것)에는 취약합니다. C2PA 메타데이터는 정반대입니다: 풍부하고 검증 가능하지만, 크기 조정에 의해 파괴됩니다.
이것이 Anthropic이 둘 다 제공하는 이유입니다. 어느 하나만으로는 출처에 대한 이야기를 제공할 수 없으며, 둘을 함께 사용하더라도 증명보다는 신호를 제공합니다.