Hyper-V 서버에서 구동 중인 가상 머신(UEFI를 지원하는 2세대(Generation 2) 유형)에 리눅스 CentOS를 설치하던 중 흥미로운 문제를 마주했습니다. CentOS 7 설치 ISO 파일을 내려받고, Hyper-V에서 새로운 2세대 유형의 VM을 생성한 뒤 ISO 파일을 마운트하여 설치 미디어로 부팅을 시도했습니다. 그런데 VM을 부팅하는 순간 Hyper-V 콘솔에 다음과 같은 오류 메시지가 나타났습니다.
SCSI DVD (0,0). The image's hash and certificate are not allowed (DB). No UEFI-compatible file system was found. No operating system was loaded. Press a key to retry the boot sequence…
오류의 원인: 보안 부팅(Secure Boot)
이 문제의 원인은 Hyper-V가 2세대 가상 머신에 대해 기본적으로 보안 부팅(Secure Boot)이 활성화된 UEFI 모드를 사용하기 때문입니다. 보안 부팅 기능은 ISO 파일에 포함된 신뢰할 수 없는 리눅스 부트로더의 실행을 차단합니다. 리눅스 부트로더는 Microsoft에서 서명하거나 인증하지 않기 때문입니다.
해결 방법 1: 보안 부팅 비활성화
리눅스 설치를 진행하려면 가상 머신 설정에서 보안 부팅을 꺼야 합니다. 설정(Settings) → 보안(Security) → '보안 부팅 사용(Enable Secure Boot)' 옵션 체크 해제 순서로 진행하면 됩니다.
해결 방법 2: Microsoft UEFI 인증 기관 템플릿 사용
보안 부팅을 계속 유지하고 싶다면, 템플릿을 Microsoft Windows 대신 Microsoft UEFI 인증 기관(Microsoft UEFI Certificate Authority)으로 변경하세요. Microsoft에 따르면 이 템플릿을 사용하면 보안 부팅 호환 모드에서 리눅스 배포판을 실행할 수 있습니다.
설정을 마친 뒤 VM을 재시작하고 CentOS 설치 ISO 이미지 또는 다른 리눅스 배포판으로 다시 부팅해 보세요. 실제로 이 방법으로 CentOS 8과 Ubuntu 19.04 설치에 성공할 수 있었습니다.
PowerShell로 보안 부팅 설정 관리하기
GUI뿐만 아니라 PowerShell을 통해서도 VM의 보안 부팅 및 템플릿 설정을 관리할 수 있습니다. 먼저 현재 VM의 펌웨어 설정을 확인하려면 다음 명령어를 실행하세요.
Get-VMFirmware -VMName "centos7"
VM의 보안 부팅 모드를 비활성화하려면 아래 명령어를 사용합니다.
Set-VMFirmware -VMName "centos7" -EnableSecureBoot Off
부트로더 인증서 검증 템플릿을 대부분의 리눅스 배포판과 호환되는 템플릿으로 변경하려면 다음 명령어를 입력하세요.
Set-VMFirmware -VMName "centos7" -EnableSecureBoot On -SecureBootTemplate "MicrosoftUEFICertificateAuthority"