보안은 서버에서 시작됩니다.

브라우저는 카드 배송 여부를 결정하지 않습니다. 검증된 OxaPay 확인만 배송을 승인합니다.

최종 검토 · 2026년 8월 27일

결제

판매자 키는 서버에만 보관합니다. 콜백은 HMAC SHA-512 서명으로 검증하고 멱등 방식으로 처리합니다.

운영 환경에서는 코드를 저장 시 암호화하고 기본적으로 숨기며 애플리케이션 로그에서 제외해야 합니다.

보안 문제는 문의 양식에서 보안 카테고리를 선택해 신고해 주세요.