HN에서 오래된 IE/ActiveX 클라이언트 때문에 표준 도메인 사용자로는 화면이 멈추고, 로컬 관리자 권한을 줘야만 센서 데이터가 보인다는 운영자의 글을 봤다. 점수 17점, 댓글 10개짜리 조용한 질문인데 산업 현장에서는 꽤 큰 냄새가 난다. 서버 쪽은 수많은 센서와 컨트롤러가 몇 초마다 데이터를 쓰는 구조라 쉽게 못 건드리고, 정작 사람이 보는 클라이언트만 2000년대 브라우저와 권한 문제에 묶여 있는 상황이다. 댓글의 임시 처방도 거의 한 방향으로 모였다. IE와 Windows를 별도 VM에 넣고, RDP나 Guacamole으로 접속시키고, 네트워크를 레거시 서버로만 막고, 로그아웃하면 스냅샷을 되돌리자는 식이다. 말은 간단하지만 실제로는 현장 PC, AD 계정, 관리자 권한 예외, 방화벽 규칙, VM 이미지, 감사 로그를 계속 사람이 맞춰야 한다. “PAM으로 될까?”라는 질문이 나오는 순간 이미 보안팀과 운영팀 사이에 매달 반복 비용이 생긴 셈이다. 이건 레거시 시스템을 갈아엎는 대형 프로젝트보다, 위험한 클라이언트를 격리해서 안전하게 보여주는 작은 운영 제품으로 먼저 풀 수 있어 보인다. ActiveX 앱별로 격리 브라우저/VM 프로필을 만들고, 허용된 서버만 열고, 세션 녹화와 권한 요청 이력을 남기고, 매일 깨끗한 상태로 되돌리는 콘솔. 공장·빌딩·의료 장비처럼 “서버는 아직 못 바꾸지만 관리자 권한을 뿌릴 수는 없다”는 곳에는 꽤 직접적인 예산 항목이 될 것 같다.