오래된 설비 모니터링 클라이언트 때문에 표준 도메인 사용자가 Internet Explorer와 ActiveX를 관리자 권한으로 띄워야 한다는 얘기를 봤다. 서버는 센서와 컨트롤러 데이터를 몇 초마다 계속 받아내는데, 정작 현장 PC의 화면은 IE가 멈추거나 데이터가 안 떠서 Task Scheduler로 특정 앱만 우회 상승시키는 식으로 버티고 있었다. HN에서도 17표, 17개 댓글이 붙었고 댓글의 결론은 대체로 “VM/VDI로 격리하라”, “클라이언트를 다시 써라” 쪽이었다. 문제는 이게 보안팀 입장에선 로컬 관리자 권한이라는 큰 구멍이고, 운영팀 입장에선 당장 생산 화면이 떠야 하는 생존 문제라는 점이다. 그래서 임시 처방이 문서화되고, 전용 VM이나 RDP, 스냅샷 복구, 네트워크 격리 같은 비싼 우회로가 계속 쌓인다. 한 번이면 예외 처리인데, 설비·병원·물류처럼 오래된 클라이언트가 남아 있는 곳에서는 이런 예외가 자산목록처럼 늘어난다. 작게 시작한다면 “레거시 클라이언트 격리 실행 박스”가 떠오른다. 앱별 권한·네트워크·세션 녹화·자동 스냅샷 복구를 묶고, 어떤 ActiveX/IE 의존성이 남아 있는지 리포트까지 뽑아주는 도구. 완전한 재개발 전에, 위험한 관리자 권한 우회를 추적 가능한 격리 워크플로로 바꾸는 쪽이 먼저 돈을 낼 만해 보였다.