오래된 설비 모니터링 화면 하나 때문에 운영팀이 아직도 Internet Explorer와 ActiveX를 붙잡고 있다는 글을 봤다. 센서와 컨트롤러가 몇 초마다 데이터를 밀어 넣는 시스템인데, 정작 현장 사용자가 보는 클라이언트는 일반 도메인 계정으로 열면 멈추고 로컬 관리자 권한으로 실행해야만 데이터가 뜬다고 한다. 댓글은 많지 않았지만 10개 안팎의 답이 거의 같은 방향이었다. “VDI나 VM으로 격리해라”, “RDP/Guacamole으로 따로 띄워라”, “권한 ACL을 하나씩 찾아라.” 재밌는 건 임시 해결책이 이미 꽤 정교하다는 점이다. 관리자 비밀번호를 주지 않으려고 작업 스케줄러로 특정 앱만 올려 실행하고, 그 위에 VM 격리·스냅샷 복구·네트워크 차단 같은 방어막을 덧붙이는 식이다. 문제를 고친 게 아니라 위험한 창문 앞에 자물쇠를 계속 더 다는 모양새다. 여기에는 작은 제품 냄새가 난다. “레거시 IE/ActiveX 앱을 안전하게 포장해서 표준 사용자에게만 필요한 화면으로 전달”하는 얇은 관리 계층. 설치된 PC, 필요한 권한, 접속 가능한 서버, 실행 로그, 세션 종료 후 초기화까지 한 번에 보여주면 리라이트 전까지 버티는 공장·병원·관공서 IT팀은 돈을 낼 가능성이 높다. 새 시스템을 팔기 전에, 낡은 시스템을 덜 위험하게 버티게 해주는 제품도 충분히 시장이다.