Ventoy에서 보안 부팅 호환성을 활성화하는 방법

Ventoy는 특히 여러 개의 ISO 부팅 파일을 따로 설정하는 번거로움에 지친 사람들에게 멀티부팅 USB 드라이브를 만드는 데 매우 유용한 도구입니다.무료 오픈소스 소프트웨어이며 다양한 시스템에서 잘 작동하는 편입니다.하지만 보안 부팅이 관련된 경우에는 다소 복잡해질 수 있습니다. Ventoy 드라이브로 부팅을 시도할 때 “검증 실패: (01XA) 보안 위반” 오류가 발생하는 경우가 있는데, 이는 보안 부팅이 활성화된 최신 UEFI 시스템에서 흔히 발생하기 때문에 꽤 성가신 문제입니다.다행히 몇 가지 설정을 변경하면 보안 부팅을 지원할 수 있습니다.주로 Ventoy의 키 또는 해시를 시스템의 신뢰 키 데이터베이스에 등록하는 방식입니다.하지만 이 방법을 처음 접했을 때는 명확하게 알기 어려울 수 있으며, 설정이 너무 복잡하거나 위험하다고 생각되면 보안 부팅을 아예 비활성화하는 것도 충분히 이해할 만합니다.

반대로, 보안 부팅을 활성화한 상태에서 Ventoy를 원활하게 부팅하고 싶다면 다음과 같은 몇 가지 방법이 있습니다.다만 모든 방법이 100% 보장되는 것은 아니라는 점에 유의하세요.특히 상황이 특이하거나, BIOS 설정이 다양하거나, 펌웨어가 포트 녹스처럼 철저하게 잠겨 있는 경우에는 더욱 그렇습니다.하지만 대부분의 경우, 이러한 단계를 따르면 최소한 검증 오류를 해결하고 보안 기능을 완전히 끄지 않고도 USB를 다시 부팅할 수 있을 것입니다.

Ventoy에서 보안 부팅 문제를 해결하는 방법

디스크에서 Ventoy의 키를 등록하세요

이 방법은 Ventoy의 서명 키를 MOK(Machine Owner Key) 데이터베이스에 추가하는 것입니다.마치 BIOS에 “이제 이 드라이브를 신뢰합니다”라고 알리는 것과 같습니다.보안 부팅 기능을 완전히 비활성화하지 않고도 지원하려는 사용자에게 유용합니다.그렇다면 왜 이 방법을 사용해야 할까요? 키를 등록하지 않으면 시스템이 처음 부팅할 때 보안 위반 오류가 발생하기 때문입니다. BIOS에서 부팅 중에 키 등록을 확인하라는 메시지가 표시되는 경우(일반적으로 그렇습니다) 이 방법이 효과적일 것입니다.

1. 부팅 중 인증 실패 화면이 나타나면 Enter 키를 누르십시오.
2. 그런 다음, 심 UEFI 키 관리 페이지에서 아무 키나 누르거나 화면의 지시에 따라 진행하십시오.
3. ‘디스크에서 등록 키’ 옵션을 찾아 선택한 다음 Enter 키를 누르십시오.
4. Ventoy의 EFI 파일이 들어 있는 디렉토리인 VTOYEFI를 선택하고 Enter 키를 누르십시오.
5. 해당 파일을 선택한 ENROLL_THIS_KEY_IN_MOKMANAGER.cer다음 Enter 키를 누르십시오.이것이 바로 실제 키 파일입니다.경우에 따라 EFI/ 디렉터리 내에서 이 파일을 찾으려면 약간 탐색해야 할 수도 있습니다.
6. 다음으로, 다음 화면에서 ‘계속’을 선택한 다음 ‘예’ 를 눌러 시스템의 신뢰 목록에 키를 등록하는 것을 확인합니다.
7. 마지막으로 ‘재부팅’을 선택 하고 시스템이 다시 시작되도록 하십시오.모든 과정이 정상적으로 진행되었다면 Ventoy가 이제 문제없이 부팅될 것입니다.

팁: 이 방법은 대부분의 시스템, 특히 BIOS에서 MOK 등록을 명시적으로 요청하는 경우에 잘 작동합니다.일부 시스템에서는 첫 등록 시 암호를 요구할 수 있는데, 이에 당황하지 마세요.

디스크에서 해시 등록(대안적 접근 방식)

디스크에서 키를 등록하는 것이 마음에 들지 않거나 시스템 보안을 더욱 강화하고 싶다면, 특정 EFI 바이너리의 해시값을 등록하여 해당 바이너리를 신뢰하도록 설정할 수 있습니다.이 방법은 조금 더 복잡하지만, 신뢰 키를 장기적으로 변경하지 않고 안전하게 관리하고 싶을 때 유용합니다.참고로, MOK 메뉴에 접근하는 과정은 동일하지만, 키 대신 바이너리 자체를 신뢰하는 것입니다.빠른 해결에는 좋지만, 업데이트 후에는 이 과정을 반복해야 할 수도 있습니다.

1. 부팅 중에 MOK 관리 화면에 접근하려면 이전 방법의 1단계 와 2 단계를 따르십시오.
2. 디스크에서 등록 해시를 선택 하고 Enter 키를 누르십시오.
3. 화면에서 VTOYEFI를 선택한 다음 Enter 키를 누르십시오.
4. EFI/ 폴더 로 이동한 다음 BOOT/ 폴더 안으로 들어갑니다.
5. grubx64.efi실제 부트로더 바이너리인 를 선택 하고 Enter 키를 누르십시오.
6. 다음 메시지가 나타나면 ‘ 계속’을 선택하고, 재부팅하라는 메시지가 나타나면 ‘예’ 를 선택하세요.

이 과정은 부트로더를 직접 “신뢰”하는 방식이므로 시스템 업데이트 후 또는 EFI 파일을 교체한 경우 다시 수행해야 할 수 있습니다.제품 키를 등록하는 것만큼 깔끔한 방법은 아니지만 BIOS가 매우 엄격한 경우 필요할 수 있습니다.

보안 부팅 비활성화 (때로는 가장 쉬운 방법)

네, 등록 절차가 번거롭다면(솔직히 말해서, 때로는 그냥 이 방법이 더 쉬울 때도 있죠), 보안 부팅을 완전히 비활성화하는 것도 좋은 방법입니다. Ventoy가 1.0.76 버전부터 이 기능을 기본적으로 활성화해 놓은 건 좀 불편하지만, 비활성화하는 건 가능합니다.다만 보안 부팅을 끄면 보안에 약간 더 취약해지긴 하지만, 특히 BIOS에서 키 등록이 쉽지 않은 경우라면 여러 가지 골칫거리를 덜어줄 수 있다는 점을 기억하세요.

1. PC를 재부팅하고 BIOS/UEFI 설정 창을 여는 키( 메인보드 제조사에 따라 Del, F2, F10 또는 F12 일 수 있음)를 누르십시오.
2. 고급 모드 또는 설정 옵션을 찾아보세요. BIOS에서 F7 키를 누르는 것이 해결책이 될 수 있습니다.
3. 보안 탭 으로 이동하십시오 (BIOS 버전에 따라 다를 수 있습니다).
4. 보안 부팅 제어 또는 유사한 옵션을 사용 안 함으로 설정하십시오.
5. 변경 사항을 저장(일반적으로 F10 키 )하고 재부팅하십시오.

그 후에는 시스템에서 Ventoy USB 드라이브를 통한 하드 부팅이 더 이상 차단되지 않으며 보안 위반 오류도 발생하지 않을 것입니다.

BIOS 설정을 변경하는 것은 다소 위험할 수 있으므로 신중하게 진행해야 합니다.또한 일부 시스템에서는 운영체제별 BIOS 메뉴에서 Secure Boot를 비활성화한 후 필요에 따라 나중에 다시 활성화해야 할 수도 있습니다. BIOS/UEFI 인터페이스는 일관성이 부족한 경우가 있어 원하는 설정을 찾는 데 어려움을 겪을 수 있습니다.물론 BIOS 업데이트로 인해 옵션이 추가되거나 삭제될 수도 있으므로 문제가 발생하면 메인보드 설명서나 제조사 지원 페이지를 확인하십시오.

이렇게 하면 Ventoy가 보안 부팅 시스템에서 원활하게 부팅되거나, 적어도 보안 부팅을 비활성화하는 과정이 훨씬 수월해질 것입니다.경우에 따라서는 몇 가지 옵션을 조정해 보면 해결될 수도 있으니, 처음 시도에서 실패하더라도 낙심하지 마세요.