토스페이먼츠 결제시 도메인, Ip 검증하나요 ?

서버에서 결제승인 요청시에
paymentKey , secretKey 가지고
다른데서 사용시에 막을수잇나요 ?

client측의 귀책사유가 되나요 ?
mallId, 구매요청키, 구매 승인키 , 이 세개를 탈취? 당해서 다른데서 사용시에
막을 방법이 있는지 궁금합니다