Skip to Content
문서시작하기설치 가이드ISO 확인

ISO 확인

최종 26.10 이미지는 아래 서명 및 SHA256 확인 프로세스를 사용합니다. 일치하는 릴리스 디렉터리 에서 ISO 및 체크섬을 다운로드합니다. 아래의 26.04 예제 파일 이름을 실제 다운로드한 파일 이름으로 바꾸세요. 다른 릴리스의 체크섬을 혼합하지 마십시오.

다운로드 후에는 ISO 파일을 확인하는 것이 중요합니다. 확인을 통해 파일이 다운로드 중에 손상되지 않았으며 악의적으로 변조되지 않았음을 확인합니다.

검증이 필요한 이유

  • 네트워크 전송 중에 데이터 오류가 발생하여 ISO 파일이 손상될 수 있습니다.
  • ISO가 손상되면 설치 오류나 시스템 불안정이 발생할 수 있습니다.
  • 비공식 소스에서 얻은 경우 확인을 통해 파일이 변조되지 않았음을 확인합니다.

SHA256 검증

SHA256 확인은 가장 기본적인 무결성 검사입니다. 파일의 해시 값을 비교하여 파일이 손상되지 않았는지 확인하는 방식으로 작동합니다.

공식 체크섬 얻기

Ubuntu 다운로드 페이지 또는 미러 사이트 디렉터리에서 SHA256SUMS 파일을 찾습니다.

https://releases.ubuntu.com/26.04/SHA256SUMS

파일 내용은 다음과 같습니다.

각 줄에는 실제로 게시된 SHA256 값과 파일 이름이 포함됩니다. 다운로드한 파일을 읽어보세요. 튜토리얼 예시 해시를 사용하지 마세요.

Linux/macOS에서 확인

# Calculate the SHA256 hash of the downloaded file
sha256sum ubuntu-26.04-desktop-amd64.iso
 
# Or directly compare against the official checksum file
sha256sum -c SHA256SUMS --ignore-missing

출력에 OK이 표시되면 파일은 그대로 유지됩니다.

Windows에서 확인

PowerShell을 열고 다음을 실행합니다.

Get-FileHash .\ubuntu-26.04-desktop-amd64.iso -Algorithm SHA256

출력 해시 값을 문자별로 공식 SHA256SUMS 파일의 값과 비교합니다.

GPG 서명 확인

GPG 서명 확인은 SHA256보다 한 단계 더 발전합니다. 즉, 파일 무결성을 확인할 뿐만 아니라 체크섬 파일 자체가 Ubuntu에 의해 실제로 게시되었는지 확인합니다.

서명 파일 다운로드

wget https://releases.ubuntu.com/26.04/SHA256SUMS
wget https://releases.ubuntu.com/26.04/SHA256SUMS.gpg

Ubuntu 서명 키 가져오기

# Fetch the signing key from the Ubuntu key server
gpg --keyid-format long --keyserver hkp://keyserver.ubuntu.com --recv-keys 0x46181433FBB75451 0xD94AA3F0EFE21092

서명 확인

gpg --keyid-format long --verify SHA256SUMS.gpg SHA256SUMS

출력에서 다음 주요 정보를 찾으세요.

gpg: Good signature from "Ubuntu CD Image Automatic Signing Key"

Good signature이 표시되면 SHA256SUMS 파일이 Ubuntu에 의해 실제로 서명되었으며 신뢰할 수 있음을 의미합니다.

참고: 경고가 표시될 수 있습니다. WARNING: This key is not certified with a trusted signature! 이는 정상입니다. 키 지문이 Ubuntu에서 공식적으로 게시한 지문과 일치하는지 확인하세요.

최종 ISO 검증

서명이 유효한지 확인한 후 인증된 SHA256SUMS 파일로 ISO를 확인하세요.

sha256sum -c SHA256SUMS --ignore-missing

확인에 실패한 경우 수행할 작업

확인이 통과되지 않는 경우 가능한 원인 및 해결 방법:

  1. 불완전한 다운로드: 이력서를 지원하는 도구를 사용하여 ISO 파일을 다시 다운로드하는 것이 좋습니다.
  2. 미러 동기화 문제: 다른 미러 사이트나 공식 소스에서 다운로드해 보세요.
  3. 파일 변조: 비공식 소스에서 얻은 경우 공식 또는 신뢰할 수 있는 미러에서 다시 다운로드하세요.

확인이 통과되면 부팅 가능한 USB 드라이브 생성을 진행할 수 있습니다.

ISO 다운로드부팅 가능한 USB 만들기