가상계좌 결제 웹훅 질문

1. payment 객체에 secret이 생기는 경우는 가상계좌인 경우에만 not nullable 하죠?
2. 가상계좌의 경우 입금이 정상적으로 완료되면 confirm(승인) api를 보내줘야 하는거죠?