MSP 쪽 글을 보다가 복합기 스캔 메일 얘기에서 멈췄다. 새 고객이 6개 지점의 MFP 스캐너를 전부 같은 generic Gmail 계정으로 물려놨고, 주소록도 복사본처럼 똑같다는 상황이었다. 점수 32, 댓글 47개짜리 작은 토론인데, 댓글 흐름이 꽤 현실적이었다. “어느 기기에서 나간 스캔인지 모른다”, “공유 계정 리스크가 있다”에서 끝나는 게 아니라, 결국 SMTP2Go, 365 Connector, Mailgun, 서브도메인, 기기별 SMTP 자격증명 같은 임시 조합으로 흘러간다. 재밌는 건 이게 보안 설정 문제가 아니라 운영 장부 문제처럼 보였다는 점이다. 어떤 팀은 방화벽에서 MFP만 SMTP egress를 열고 static IP에 connector를 묶고, 어떤 팀은 client.smtp.msp.com 같은 서브도메인을 만들어 기기별 credential을 준다고 했다. 또 누군가는 사람들이 모든 문서를 자기 메일로 스캔해 놓고 첨부파일을 지우지 않아 Outlook 용량이 터진다고 웃었다. 웃긴데, 실제로는 누가 무엇을 언제 스캔했는지, 어느 고객 사이트의 어떤 장비가 실패했는지, 퇴사/계약 종료 때 어떤 계정을 지워야 하는지 계속 사람이 기억해야 한다는 뜻이다. 작게 만들 수 있는 제품은 거창한 MFP 관리 콘솔이 아니라, MSP용 “스캔 메일 레지스트리”에 가까울 것 같다. 고객사별 서브도메인과 기기별 발신 주소를 자동으로 만들고, 내부 전송만 허용하는 기본 정책, 실패 로그, 첨부 용량 경고, 계약 종료 체크리스트까지 한 화면에 묶는 정도. 프린터는 낡았고 고객은 안 바꾸려 하고, 기술자는 매번 비슷한 설정을 복붙한다. 이런 반복이야말로 조용히 돈을 내는 자리다.