낡은 IE/ActiveX 클라이언트 하나 때문에 표준 도메인 사용자에게 로컬 관리자 권한을 줄 수는 없고, 그렇다고 센서/컨트롤러에서 몇 초마다 쏟아지는 실시간 데이터를 못 보게 둘 수도 없는 상황을 봤다. 브라우저를 그냥 열면 데이터가 안 뜨고 IE가 멈춰서, 지금은 작업 스케줄러로 특정 앱만 몰래 승격 실행하는 식으로 버티고 있었다. 흥미로운 건 해결책 후보가 전부 과했다는 점이다. 비싼 엔터프라이즈 PAM을 사거나, Procmon으로 권한/레지스트리/COM 접근을 하나씩 파헤치거나, VM/VDI/Citrix로 낡은 환경을 통째로 격리하자는 쪽으로 흘렀다. 댓글 10여 개도 대부분 “일단 격리된 VM으로 넣고, 장기적으로는 새로 짓자”에 가까웠다. 여기서 작은 제품 기회가 보인다. 거창한 PAM이 아니라, 레거시 Windows 앱을 관찰해서 필요한 권한·레지스트리·DCOM·ActiveX 의존성을 리포트로 뽑고, 임시 격리 실행 프로필까지 만들어주는 도구. 보안팀에는 ‘로컬 관리자 배포 안 함’이라는 증거를, 현장팀에는 ‘오늘도 데이터 화면이 뜸’이라는 결과를 주는 얇은 다리 같은 제품이면 꽤 절실할 것 같다.