가상계좌 연동 관련 질문

지자체에 프로그램을 제공하는 업체입니다. 몇 가지 질문이 있습니다.

1. 가상계좌 API 호출에 필요한 시크릿 키는 지자체측에서 토스페이먼츠 개발자 센터에 회원가입 후 발급을 받아야 하는 형태일까요? MID는 알고 있습니다.
2. 웹훅으로 가상계좌 수납 여부를 전달받을 때 도메인이 아니라 고정IP로 전달받을 수 있을까요?