Anthropic의 모델 수준 워터마크를 소스 코드에 적용하는 것이 왜 소프트웨어 주권 문제인가 (EU AI 법 준수 그 이상)

Anthropic이 Claude가 생성하는 텍스트에 눈에 보이지 않는 통계적 워터마크를 심기 시작한다.

일반적인 텍스트라면 별일 아니라고 생각할 수도 있겠지만, 기업의 핵심 소스 코드라면 이야기가 완전히 다르다.

진짜 문제는 Anthropic이 지금 당장 Claude가 짠 코드에 대해 저작권을 주장할 수 있느냐가 아니다. 핵심은 소프트웨어 자산에 대한 통제권이다.

소스 코드에 워터마크가 박히는 순간, 외부 업체가 니들 소프트웨어 생산 체인의 핵심 파일에 자기들만의 출처 확인용 신호를 강제로 심어버리는 꼴이 된다.

Anthropic은 공식 발표에서 코드에 미치는 영향이 "미미하다"고 주장한다. 하지만 일반 고객 입장에선 그 말이 진짜인지, 내 코드베이스에 워터마크가 얼마나 박혀 있는지 독자적으로 검증할 방법이 없다.

워터마크 생성 방식이랑 탐지 키를 전부 Anthropic이 쥐고 흔드는데, 정작 탐지 API는 비공개 프리뷰 상태라 정보 불균형이 너무 심하다. 제공자는 니들 코드에서 신호를 찾아낼 수 있는데, 정작 너희는 그게 어디 있는지 확인도, 비활성화도, 확실하게 삭제도 못 한다는 소리다.

게다가 유럽연합 집행위원회의 AI 법 가이드라인(EU AI Act Guidance)을 보면, 소스 코드는 워터마크 의무 적용 대상에서 제외된다고 명시돼 있다. 그런데도 모델 수준에서 무차별적으로 워터마크를 박아버린다면, 이건 더 이상 규제 때문이 아니라 그냥 공급자가 선택한 아키텍처 문제다.

그래서 이런 의문이 든다.

독자적으로 검증도, 비활성화도, 확실한 삭제도 불가능한 외부 업체의 출처 확인 메커니즘을 자기 소프트웨어 자산에 심어두는 걸 대체 누가 제정신으로 받아들일 수 있겠냐?

지금 당장은 이 워터마크가 Anthropic에 코드 소유권을 주는 건 아니다. 하지만 AI 관련 법이나 서비스 약관, 증거 채택 방식은 앞으로 무조건 바뀐다. 상용 소스 코드에 외부 업체가 통제하는 추적 장치를 넣는 건 사소한 기술적 문제가 아니라, 리스크 관리 차원에서 심각한 결정이다.

개인적으로 나는 내 소프트웨어 생산 체인에 대한 통제권을 온전히 유지하고 싶다.

다들 상용 저장소에서 소스 코드 출처 관리나 외부 업체 워터마크, 그리고 벤더 종속 리스크를 어떻게 처리하고 있냐?