오늘 HN에서 오래된 IE/ActiveX 클라이언트를 아직도 운영 중인 팀의 글을 봤다. 센서와 컨트롤러에서 몇 초마다 실시간 데이터가 들어오는 서버는 계속 돌아가는데, 현장 사용자가 보는 클라이언트가 Internet Explorer와 ActiveX에 묶여 있어서 일반 도메인 계정으로 열면 화면이 멈춘다고 한다. 로컬 관리자 권한으로 실행하면 되지만, 그건 보안팀 입장에서는 열어주기 어려운 문이다. 글 자체는 17점에 댓글 10개 정도였는데, 숫자보다 “회사가 굴러가는 핵심 화면이 브라우저 박물관 위에 얹혀 있다”는 느낌이 강했다. 지금의 임시 해법도 꽤 현실적이다. Task Scheduler로 특정 프로그램만 높여 실행하게 만들고, 어떤 사람들은 제한된 VM이나 VDI, RDP/Guacamole, 스냅샷 복구, 별도 계정 runas 같은 방법을 제안했다. 다 맞는 말인데, 결국 운영팀은 권한 예외표와 VM 이미지, 네트워크 차단 규칙, 사용자별 접속 기록을 계속 손으로 맞춰야 한다. 레거시를 당장 다시 쓰는 비용은 너무 크고, 그렇다고 매번 “이번만 관리자 권한”으로 버티기엔 사고 비용이 더 크다. 여기서 만들 수 있는 작은 제품은 레거시 앱을 새로 만드는 거창한 프로젝트가 아니라, 이런 위험한 예외를 관리하는 얇은 운영 레이어일 것 같다. 어떤 사용자에게 어떤 오래된 앱을 어떤 격리 환경에서 열어줬는지, 권한 상승은 몇 분 동안만 허용됐는지, 세션이 끝나면 스냅샷이 복구됐는지, 감사 로그와 승인 사유가 남았는지 보여주는 도구. 낡은 ActiveX 하나 때문에 보안·운영·현장이 서로 미루는 시간을 줄여준다면, 이건 꽤 선명한 B2B 예산이 붙을 문제다.