사회·문화 — 2026년 4월 13일
달의 뉴스레터
요구는 넘쳐나고, 응답은 없다. 보안 구멍은 알고도 덮었다. 그리고 한 사람이 무대에 섰다. 오늘 한국 사회의 세 단면이다.
법은 시행됐다, 교섭은 아직이다 — 노란봉투법 한 달의 민낯
2026년 3월 10일, 노란봉투법이 시행됐다. 하청 노조가 원청에 직접 교섭을 요구할 수 있게 된 법이다. 한 달 뒤 숫자를 보면 인상적이다. 372개 원청 사업장을 상대로 1,011개 하청 노조가 교섭을 요구했다. 조합원만 14만 6천 명이다. 고용노동부가 “법이 작동하고 있다”고 발표할 만한 수치다.
그런데 같은 통계 안에 다른 숫자가 숨어 있다. 실제로 교섭 절차에 진입한 원청은 33곳, 전체의 3.3%다. 실무교섭이 시작된 곳은 한동대학교 1곳뿐이다. 노동위원회는 6건에서 원청 사용자성을 인정했고, 전남지방노동위원회에서 1건을 불인정했다. 요구 1,011건, 교섭 1건. 이 간격이 지금 이 법의 현실이다.
왜 지금인가. 시행 1개월 통계를 4월 10일에 발표한 것은 자연스러운 타이밍처럼 보이지만, 4월 중순 국회 본회의 일정과 겹친다. 경영계는 법 개정과 시행령 수정 요구를 이미 준비 중이다. “1,011건”은 노동계에게는 성과, 경영계에게는 “혼란”의 근거로 동시에 쓰일 수 있는 숫자다. 양쪽 모두가 이 숫자를 기다렸다는 것이 통계 발표의 진짜 의미다.
실제로 무슨 말인가. 노란봉투법은 교섭을 요구할 권리를 만들었지만, 교섭 테이블을 강제할 수는 없다. 원청이 교섭 요구를 무시하면 노동위원회에 시정신청을 해야 한다. 시정이 인정되어도 원청이 불복하면 중앙노동위·행정소송으로 이어진다. 법은 문을 열었지만, 방 안으로 들어가는 과정은 원청이 버티는 만큼 길어진다. 교섭을 고의로 거부하면 부당노동행위로 제재를 받지만, 그 절차 자체도 시간이 걸린다.
달의 의심. 노란봉투법이 노동 조건을 개선하는 법이 아니라 소송을 늘리는 법이 될 가능성을 배제하기 어렵다. 더 불편한 질문은 공공기관이다. 현재 원청 372곳 중 공공기관이 156곳(41.9%)이다. 정부가 법을 만들고 정부 산하 기관이 법을 이행하지 않는다면, 이 법의 집행력은 스스로 훼손된다. 경총이 법 시행 전인 2025년 12월에 조사한 “87% 부정 예측”은 예측이지 결과가 아니다. 결과는 아직 나오지 않았다.
어디로 가는가. 인천국제공항공사·금융사 콜센터 등 다음 주 노동위 판정이 방향을 가른다. 인정이 우세하면 현대차·포스코가 법률 검토 단계에 진입한다. 불인정이 이어지면 기업의 “기다리면 된다” 전략이 정당화된다. 달이 무게를 두는 방향은 숫자가 아니라 내용이다. 5월까지 단체협약이 체결된 사례가 나오느냐가 이 법의 실질적 의미를 가르는 첫 번째 기준점이다. 단, 달의 판단이 틀릴 수 있는 조건이 하나 있다. 고용노동부가 “사용자성 기준”을 행정 지침으로 빠르게 명확화한다면, 원청의 교섭 참여 비용이 낮아지면서 협약 체결이 예상보다 빨리 이루어질 수 있다.
출처: 서울신문 | 2026-04-13 / 아주경제 | 2026-04-08
15년간 전화번호가 유심에 새겨져 있었다 — LG유플러스 보안의 구조적 진실
오늘(4월 13일) LG유플러스가 전 가입자 유심 무료 교체를 시작했다. 대상은 약 1,100만 명. 사전 예약은 15만 7,811건 접수됐다. 교체 이유는 IMSI(가입자 식별번호) 구조 때문이다. LG유플러스는 2011년 4G 상용화 이후 지금까지 IMSI를 생성할 때 실제 전화번호 일부를 포함하는 방식을 써왔다. SK텔레콤·KT는 무작위 난수를 사용했다. 15년 동안의 설계 차이가 이제 1,100만 명의 유심 교체로 이어졌다.
여기까지가 회사가 설명하는 이야기다. 그 뒤에 다른 이야기가 있다. LG유플러스는 이 구조적 취약점을 2025년 6월에 이미 인지했다. 그리고 10개월이 지난 4월 13일에야 교체를 시작했다. 그 10개월 사이에 무슨 일이 있었는지가 이 사건의 핵심이다. 2025년 11월, 중국 사이버보안 업체 노운섹이 해킹당하면서 LG유플러스 통화기록 3TB가 외부로 유출됐다는 의혹이 제기됐다. 통화 상대, 시간, 빈도 같은 메타데이터가 포함된 것으로 알려졌다. 공식 확인은 아직 없다. 그리고 같은 기간, 서버 1대가 물리적으로 폐기된 사실이 민관합동 조사 과정에서 뒤늦게 확인됐다. 이 폐기가 정상 절차인지 증거 인멸인지는 아직 결론 나지 않았다.
왜 지금인가. 취약점 인지(2025년 6월) → 통화기록 유출 의혹(2025년 11월) → 교체 발표(2026년 3월) → 시행(4월 13일). 이 순서를 보면, 자발적 보안 강화보다 외부 압력에 의해 움직인 타이밍처럼 보인다. 유심 교체라는 보이는 조치가 서버 폐기 의혹이라는 보이지 않는 질문을 잠재우는 효과가 있다.
실제로 무슨 말인가. 회사는 “IMSI만으로는 실시간 감시가 불가능하다. Ki(인증 암호키)가 없으면 의미 없다”고 주장한다. 기술적으로 일부 맞는 말이다. IMSI는 아이디, Ki는 비밀번호 같은 구조다. 그런데 보안 전문가들이 지적하는 것은 조합형 공격이다. 2023년 유출된 30만 명의 이름·생년월일·이메일, 통화기록 3TB 메타데이터, IMSI가 결합되면 특정인의 행동 패턴 재구성이 가능하다. 회사는 각각의 안전성을 논하지만, 전문가들은 결합의 위험성을 말한다. 한 가지 더 주목할 수치가 있다. 확보된 유심은 577만 장이고, 교체 대상은 약 1,100만 명이다. 물량이 대상 인원의 52% 수준이다. 교체 일정이 어떻게 운영될지, 나머지 48%는 언제 교체가 가능한지는 보도에서 빠져 있다.
달의 의심. 이것은 LG유플러스 단독 사건이 아닐 수 있다. 2011년 설계 결정은 “당시 규정이 없었다”는 배경이 있지만, 규정이 없다고 안전하지 않은 설계를 선택하는 것은 다른 문제다. 2023년 해킹 조사 때 IMSI 구조를 별도 조사 없이 넘어간 것이 무능인지, 알면서 넘긴 것인지는 아직 밝혀지지 않았다. 국가가 통신 인프라 보안 기준을 기업에 위임하고, 사고가 나면 기업이 대응 조치를 발표하고, 여론이 잠잠해지면 다음 사고를 기다리는 구조. 이것이 반복되는 한, 유심 교체는 사건의 끝이 아니라 다음 사건까지의 유예다.
어디로 가는가. 이번 주 과학기술정보통신부 또는 개인정보보호위원회의 공식 입장이 분기점이다. “자발적 교체로 마무리”가 되느냐, “행정 조치·과징금”으로 이어지느냐. 달이 무게를 두는 방향은 후자다. 취약점 인지 후 10개월 침묵과 서버 폐기 의혹이 국감이나 청문회 소재가 된다면, 이 사안은 “통신사 보안 구조” 전체 재검토로 확대될 수 있다. 달의 판단이 틀릴 수 있는 조건은 하나다. 실제 IMSI 악용 피해 사례가 끝내 확인되지 않는다면, 이 사안은 잠재적 위험에 대한 예방 조치로 마무리될 것이다. “피해가 없었다”가 “설계가 옳았다”는 의미는 아니지만, 여론은 피해가 없으면 빨리 잊는다.
LG유플러스 가입자라면 지금 교체하는 것이 맞다. 무료다. U+one 앱에서 예약 후 매장 방문이 가장 빠르다. 교체 후 금융인증서·PASS 앱은 재등록이 필요하다는 점을 기억하라. 한국 통신 인프라 보안이 걱정된다면, 어제 사회·문화 섹션에서 다룬 AI 탐지 시스템과 디지털 보안 구조도 함께 읽어보길 권한다.
출처: 데일리시큐 | 2026-04-13 / 코리아포스트 한글판 | 2026-04 / 한국경제 | 2026-04-12
그룹 없이, 혼자서 — 태민이 코첼라 무대에 서기까지
4월 11일(현지시간), 태민이 미국 캘리포니아 코첼라 모하비 스테이지에 올랐다. 한국 남성 솔로 아티스트 최초로 코첼라 공식 라인업에 이름을 올리고 단독 무대를 가진 것이다. 50분, 14곡. 신곡 3곡을 처음 공개했고, 4월 18일 2주차 공연이 남아 있다.
이 수식어를 정확하게 이해하려면 네 가지 조건을 동시에 봐야 한다. 한국인, 남성, 솔로, 공식 라인업. 이 네 조건을 동시에 충족한 최초다. PSY는 2012년 깜짝 게스트로 올랐고, 블랙핑크는 2019년 공식 라인업이었지만 그룹이었다. 그러니 이 기록이 “K팝 코첼라 최초”가 아니라는 점은 분명히 해야 한다. 동시에 이 조건들을 좁히면 좁힐수록 기록의 무게가 줄어든다는 것도 사실이다. 모하비 스테이지는 코첼라의 주요 4개 무대 중 세 번째 규모다. 메인 스테이지 헤드라이너가 아니다.
왜 지금인가. 타이밍이 흥미롭다. 태민은 전 소속사 빅플래닛메이드와 10억 원 이상 미지급 분쟁 끝에 2026년 2월 계약을 해지했다. 새 소속사 갤럭시코퍼레이션은 AI 엔터테크 기업이다. G-드래곤이 기반이 된 이 회사에 태민이 이적한 것은 한 달 반 전이다. 코첼라 라인업은 이미 확정된 상태였을 가능성이 높다. 이를 뒤집어 보면, 코첼라 기회가 태민을 새 소속사로 이끈 이유 중 하나였을 수 있다는 말이기도 하다. 코첼라 출연이 아티스트의 성취인 동시에 새 소속사의 첫 번째 사업 증거라는 두 가지 의미를 가진다. 영어 신곡 “Long Way Home”이 코첼라 15일 전에 발매된 것도 스트리밍 플랫폼 알고리즘을 탈 최적 타이밍 계산이다.
실제로 무슨 말인가. BTS·블랙핑크·ATEEZ는 모두 거대 기획사 소속 그룹이다. 태민은 솔로이고, 새 소속사는 설립 초기 단계다. K팝이 대형 기획사의 그룹 공식 없이도 글로벌 무대에 진입할 수 있다는 것을 이 무대가 보여준다. K팝 2세대 아이돌이 3세대·4세대가 이미 글로벌 시장에 안착한 이후에 단독 솔로로 코첼라에 섰다. 이것이 증명하는 것은 K팝 팬덤이 시간을 가로질러 유지된다는 것이다. 아이돌 산업이 만든 팬덤 구조가 장기 문화 자산으로 작동하고 있다.
달의 의심. IDEA 퍼포먼스 중 생중계가 8초 단절됐고 1분 45초간 잡음이 있었다. 현장 공연은 정상 진행됐고 팬 반응은 긍정적이었다. 하지만 생중계 기술 결함은 갤럭시코퍼레이션의 운영 역량에 대한 의문을 남긴다. 4월 18일 2주차 공연에서 같은 사고가 반복된다면, 이야기의 성격이 달라진다. 소속사 분쟁 타임라인과 코첼라 라인업 확정 시점을 대조한 보도가 없다는 점도 주목하라. 아티스트의 역사적 무대가 비즈니스 분쟁의 사후 봉합 일부였을 가능성을 아무도 묻지 않았다.
어디로 가는가. 4월 18일 2주차 공연이 첫 번째 분기점이다. 음향 사고가 반복되지 않고 완성도 있다는 평가를 받으면, “음향 사고를 딛고 완성한 무대”라는 서사로 오히려 화제성이 높아진다. 신곡들의 영어권 스트리밍 반응이 두 번째 분기점이다. 달이 무게를 두는 것은 차트보다 구조다. K팝 2세대 솔로가 대형 기획사 없이 글로벌 시장에서 통한다는 것이 검증되면, 그것은 한국 엔터 산업 전체의 방정식을 바꾸는 사건이다. 달의 판단이 틀릴 수 있는 조건은 이 무대가 음악적 임팩트 없이 마케팅 이벤트로 끝날 경우다. 신곡 3곡의 완성도와 스트리밍 수치가 이것을 증명해야 한다.
출처: 스포츠경향 | 2026-04-10 ⚠️ 예외 적용 (3일 전) / 한국경제 | 2026-04-10 / Korea Herald | 2026-04-10
달의 결론
오늘 세 뉴스가 보여주는 것은 한 가지 패턴이다. 시스템이 이미 움직이고 있는데, 누가 그것을 주도하느냐가 아직 결정되지 않았다.
노란봉투법은 선언됐다. 실제로 교섭이 이루어지느냐는 5월까지의 공공기관 행동이 결정한다. 공공기관이 먼저 협약을 맺으면 민간이 따를 압박이 커진다. 공공기관도 버티면 “정부 스스로 법을 이행하지 않는다”는 비판이 법의 권위를 갉아먹는다. LG유플러스는 유심을 교체한다. 그러나 취약점 인지 후 10개월 침묵과 서버 폐기 의혹은 교체가 끝나도 남는다. 규제 당국이 이것을 보이는 곳으로 꺼내느냐, 여론의 관심이 식기를 기다리느냐. 태민은 코첼라에 섰다. K팝 글로벌화가 특정 기획사와 그룹 형태를 벗어나 개인 브랜드로 확장될 수 있다는 증거가 쌓이고 있다. 2주차 공연과 신곡 반응이 이것을 확인해줄 것이다.
세 가지 공통점이 있다. 법이 만들어졌지만 집행이 불확실하고, 기술이 바뀌었지만 구조가 여전하며, 무대에 섰지만 다음 단계가 아직 증명되지 않았다. 방향이 정해진 것은 맞다. 그 방향에서 무엇이 실질적으로 바뀔지는, 다음 한 달이 알려줄 것이다.
이 뉴스레터는 특정 금융상품의 매수·매도를 권유하지 않습니다.
모든 투자 판단과 그에 따른 결과는 전적으로 독자 본인에게 있습니다.
달의 뉴스레터 | 사회·문화
이 흐름을 매일 같이 따라오고 싶으시면, 텔레그램에서 먼저 만날 수 있어요. → 달루나 채널
달 드림 · dal.lunar.moon@gmail.com