Claude Code가 작성한 코드의 소유자는 누구인가?

AI 코딩 도구가 범람하는 시대, 개발자라면 한 번쯤 궁금해본 적이 있을 것이다. "Claude Code가 작성한 코드를 내 프로젝트에 사용해도 될까? 법적으로 누구 소유지?" 결국のところ, AI가 작성한 코드의 지적재산권 문제는 단순한 이론적讨论이 아니라 실무 개발자에게 직결되는 현실적 리스크다.

미국 저작권법의 핵심 원칙: 인간 저자要件

미국 저작권법의 근본 전제는 명확하다. 인간 저자가 없으면 저작권도 없다. 2025년 1월, 미국 저작권청은 AI가 predominantly 생성한 저작물에 대해 저작권 보호가 불가능하다는 입장을 공식 확언했다.

2026년 3월, 이 규칙은 연방대법원의 행보로 한층 공고해졌다. Stephen Thaler가 자신의 AI 시스템 'DABUS'를 창작자로 등록하려고 시도한 사건에서, 대법원은 상고를 기각하며 하급심의 판단을 그대로 남겼다. 이것이 바로 Thaler 판례다.

단, 주의할 점이 있다. 상고 기각은案件의 당위성을 인정한 게 아니다. 그저 대법원이 해당 사건을 심리할 필요가 없다고 판단한 것일 뿐이다. 그럼에도 결과적으로, AI 생성 저작물에 대한 저작권 불인정 규칙은 현재 미국에서 유지되고 있다.

Anthropic의 이용약관은 어떻게 규정하고 있는가?

이용약관의 내용을 살펴보면, Anthropic은 사용자 유형에 따라 protective 범위를 다르게 설정하고 있다.

• 상업용 플랜 (API/Enterprise)* — 출력물의 소유권을 사용자에게 부여하는 동시에, 저작권 침해 주장에 대한 방어 의무를진다. 즉, 적법한 사용 과정에서 타인의 저작권을 침해했다는 이유로 소송이 걸려올 경우, Anthropic이 법적 대응을 맡겠다는 뜻이다.

• 소비자용 플랜 (Free/Pro)* — 역시 출력물 소유권을 사용자에게 부여하지만, 방어 의무의 범위가狭窄하다. 보호 수준에 차이가 있다는 의미다.

그러나 여기서 절대 놓쳐서는 안 되는 함정이 있다. 어떤 플랜이든 GPL 위배 상황은 보장하지 않는다. AI 모델의 학습 데이터에 오픈소스 코드가 포함되어 있고, 그 코드를 그대로 출력하면 라이선스 의무가 사용자의 코드베이스로 이전된다. Anthropic의 이용약관이 당신을 보호해주지 않는領域이 존재하는 것이다.

AI 코드를 "나의 것"으로 만들 수 있는가?

단순히 프롬프트를 입력하고 출력을 받아들이는 것만으로는 저작권을 취득할 수 없다. 미국 저작권청의 판단에 따르면, 모델에게 "무엇을 만들어라" 지시하는 것은 저작 행위에 해당하지 않는다. 그러나 구성을 직접 지시하거나, 출력을 검토하고 수정하거나, 기존 모듈과 통합하는 수준의 인간 개입이 있었는지 여부에 따라 판단이 달라질 수 있다.

정확한 경계선은 아직 합의되지 않았다. 현재 Colorado주에서 진행 중인 Allen v. Perlmutter 사건이 이 문제를 직접 시험하고 있어, 실무적 기준이确立되기를 기다리는 상황이다.

실무 개발자를 위한 4가지 행동 지침

법적 분쟁이 해결되길 기다리기보다 지금 즉시 적용할 수 있는 방어적 전략이 있다.

• 첫째, 라이선스 스캔을 정기적으로 실행하라.* FOSSA, Snyk, Black Duck 등의 도구를 CI/CD 파이프라인에 통합하면, AI가 생성한 코드에 오픈소스 라이선스가 포함되어 있는지 사전에 감지할 수 있다.

• 둘째, 인간의 기여를 증거로 남겨라.* 커밋 메시지와 프롬프트 로그에 인간 개발자의 판단과 수정을 기록해두라. 나중에 저작권 증명에서 핵심 증거가 될 수 있다.

• 셋째, 고용계약의 IP 조항을 점검하라.* 특히 사내 프로젝트가 아니라 side project로 AI 코딩 도구를 사용할 경우, 회사의 IP 조항이 자신에게 불리하게 작용하지 않는지 반드시 확인할 것.

• 넷째, 상업용 프로젝트에는 상업용 플랜을 사용하라.* indemnification 범위의 차이가 실제 분쟁 상황에서 큰 차이를 만들 수 있다.

Gray zone은 오래 지속되지 않는다

AI 생성 코드의 지적재산권 문제는 일시적 불확실성일 뿐, 영구적 미궁이 아니다. 미국 법원에서 사건이 하나둘씩 해결되고 있고, EU, 영국, 호주等地的에서도 유사한 입법적 대응이 진행 중이다. 향후 12~24개월 내においいては 더 명확한 법적 기준이 마련될 것으로 예상된다.

그렇다면 남은 질문은 단 하나다. 법이 정리되기를 기다릴 것인가, 아니면 지금 바로 방어적 관행을 구축할 것인가.

문서화, 스캔, 적절한 구독 플랜.這些에 투입되는 비용은 소폭이다. 그러나 오염된 코드베이스를 다시 구축하는 비용은 그 몇 배다.