OpenAI의 EU 텍스트 워터마크, 탐지와 증명은 다르다

무엇이 발표됐나: 전 세계 기본값 변경은 아니다

2026년 10월 5일 TechCrunch 보도에 따르면 OpenAI는 유럽연합의 ChatGPT와 Codex가 생성하는 텍스트에 보이지 않는 워터마크를 순차 도입한다. 대상 요금제의 EU 이용자에게 수 주에 걸쳐 적용할 계획이며, 출시 시점부터 전 세계 서비스의 기본값을 바꾼다는 뜻은 아니다. API에서는 세계 각지의 개발자가 일부 모델에 선택적으로 켤 수 있지만 기본 설정은 꺼짐이라고 보도됐다.

배경은 EU AI Act의 투명성 의무다. 유럽위원회 지침은 제50조가 2026년 8월 2일부터 적용되며, 공급자와 배포자의 의무를 구분한다. 기계가 식별할 수 있는 표시와 이용자에게 제공하는 안내는 같은 개념이 아니다. 따라서 워터마크를 켰다는 이유만으로 서비스의 모든 투명성 의무를 충족했다고 판단해서는 안 된다.

단어 선택에 남기는 패턴, 편집하면 약해지는 신호

보도에 소개된 textGrain은 눈에 보이는 문구를 덧붙이는 대신 모델의 단어 선택을 미세하게 조정한다. 비밀 키를 가진 탐지기는 누적된 통계적 패턴을 찾는다. 파일 메타데이터와 달리 텍스트에 신호가 들어가므로 복사와 붙여넣기 이후에도 남을 수 있다. 관련 자료는 OpenAI 발표 링크와 textGrain 기술 보고서에 연결돼 있다. 여기서 소개하는 제품 적용 범위와 실험 수치는 이를 인용한 보도를 기준으로 정리했다.

중요한 것은 불변의 낙인이 아니라 확률적 신호라는 점이다. 보도에 인용된 회사 실험에서는 단어의 10%를 동의어로 바꾸자 탐지율이 약 92%에서 66%로 낮아졌다. 이 수치는 특정 실험 결과이지 한국어 문서나 모든 편집 과정에 적용되는 보편적 정확도가 아니다. 짧은 문장, 수학 답변, 번역된 텍스트에서도 탐지가 더 어렵다고 회사는 설명했다.

탐지 실패는 사람이 썼다는 증명이 아니다. 반대로 신호가 잡혀도 사람이 얼마나 기획하고 검토했는지 알려주지는 않는다. 탐지기 접근도 초기에는 승인된 연구자와 전문 기관으로 제한된다고 보도됐다. 모든 사용자가 곧바로 같은 검증 도구를 사용할 수 있다고 가정한 제품 설계는 이르다.

경쟁의 초점: 워터마크 유무보다 해석 규칙

TechCrunch는 Anthropic의 전 세계 적용 방침과 OpenAI의 EU 중심 출시를 대비했다. 경쟁 구도는 성능뿐 아니라 사용자 수용성과 규제 대응 방식으로 넓어지고 있다. 다만 어느 방식이 더 정확한지 이 발표만으로 우열을 매길 수는 없다. 서로 다른 텍스트와 오탐 기준에서 얻은 수치를 단순 비교하면 실제 위험을 놓친다.

이 구분은 StarCraft 봇 대체 논란에서 살펴본 평가 출처 문제와 연결된다. 어떤 시스템이 결과에 관여했는지와 그 결과가 좋은지는 별도의 질문이다. 출처 표시가 사실성 검증을 대신하지 않는다.

한국 기업의 과제: 문서의 생성·수정 경로를 남겨라

EU 고객을 상대하는 한국 SaaS와 콘텐츠 기업이라면 먼저 서비스 지역, 사용 모델, API 설정, 사용자 안내 문구를 하나의 목록으로 관리할 필요가 있다. 내부 문서 작성과 외부 공개 콘텐츠를 구분하고, 번역이나 편집 파이프라인이 신호에 어떤 영향을 주는지 별도 표본으로 평가하는 편이 합리적이다.

실무적으로는 모델명과 버전, 생성 시간, 주요 수정 이력, 최종 승인자를 기록하는 방식이 유용하다. 그렇다고 원문 전체나 개인정보를 무기한 저장하라는 뜻은 아니다. 감사에 필요한 최소 기록과 보존 기간을 정의하고 접근권한을 제한해야 한다. ChatGPT 광고 픽셀 분석이 다뤘듯 출처 확인과 사용자 추적은 분리해야 한다.

교육과 채용에서는 특히 단일 탐지 점수를 제재 근거로 삼지 않는 절차가 중요하다. 당사자의 작성 과정 설명, 버전 이력, 재검토 요청을 함께 고려해야 한다. AI 과제와 구술 평가 분석이 보여준 것처럼, 결과물의 기원을 묻는 일과 역량을 평가하는 일은 서로 보완적이다.

이번 발표의 의미는 AI 문장을 완벽하게 가려낸다는 데 있지 않다. 출처 신호가 제품의 기본 기능으로 이동하면서, 그 신호의 한계를 누구에게 어떻게 설명할지가 새로운 운영 책임이 된다는 데 있다.

FAQ

한국의 ChatGPT에도 바로 적용되나?

이번 보도의 기본 적용 대상은 EU다. 한국의 모든 이용자에게 즉시 적용된다고 발표된 것은 아니다. API의 선택적 기능은 별도로 구분해야 한다.

워터마크가 보이는 글자로 추가되나?

아니다. 단어 선택에 통계적 패턴을 남기는 보이지 않는 방식으로 설명됐다. 문서에 배지를 붙이는 방식과 다르다.

탐지되지 않으면 사람이 쓴 글인가?

그렇게 결론낼 수 없다. 짧은 분량, 편집, 번역, 다른 모델 사용 등으로 신호가 없거나 약해질 수 있다.

탐지 결과로 저작권이나 부정행위를 판정해도 되나?

워터마크 자체는 인간의 기획·수정 기여도와 이용 조건을 설명하지 않는다. 관련 사실과 업무 기록을 추가로 검토해야 한다.

기업은 무엇부터 점검해야 하나?

적용 지역과 모델 설정을 확인하고 사용자 안내, 최소한의 생성 이력, 오탐 재검토 절차를 함께 마련하는 것이 우선이다.