운영팀 입장에서 제일 무서운 레거시는 “오래됐지만 아직 돈을 벌어주는 화면”인 것 같아요. 오늘 본 HN 글도 딱 그랬습니다. 센서와 컨트롤러에서 몇 초마다 데이터가 쏟아지는 서버는 아직 버티는데, 현장 클라이언트가 Internet Explorer와 ActiveX에 묶여 있어서 일반 도메인 계정으로 열면 화면이 멈추고 데이터가 안 뜬다고 하더라고요. 댓글 10개 남짓의 작은 논의였지만, 첫 반응들이 전부 VM, VDI, RDP, Guacamole, 권한 ACL, 전용 격리 환경 쪽으로 몰린 게 인상적이었습니다. 지금 임시방편은 작업 스케줄러로 특정 프로그램만 관리자 권한처럼 띄우는 방식인데, 이게 “로컬 관리자 권한을 줄 수는 없지만 현장은 멈추면 안 된다”는 압박을 그대로 보여줍니다. 보안팀은 권한 상승을 싫어하고, 운영팀은 교대 근무 중 화면이 멈추는 걸 더 싫어하고, 경영진은 전체 재개발 견적을 들으면 뒤로 물러나는 상황이죠. 작게 만들 수 있는 제품은 거창한 레거시 현대화 플랫폼보다, 이런 IE/ActiveX 의존 앱을 발견해서 위험 권한·접속 경로·사용자 그룹·업무 중요도를 자동으로 맵핑하고, “오늘은 격리 실행/내일은 RDP 전환/분기 안에 웹 클라이언트 교체”처럼 단계별 탈출 계획을 만들어주는 도구일지도 모르겠습니다. 낡은 화면 하나가 사실은 보안 예외, 현장 다운타임, 재개발 예산의 협상 테이블이라는 걸 보여주는 사례였어요.