가상계좌 웹훅관련

결제 승인 API의 응답으로 돌아온 secret값이 null인데 가상계좌 웹훅 요청이 정상적인 요청인지 어떻게 검정하죠? 혹시 테스트환경이라서 secret값이 null인건가요?