빌링키 발급 시 cardPassword 비필수값

자동결제 API에서 customerKey로 카드 빌링키를 발급 요청을 날릴 때 cardPassword는 필수값이 아니던데, 그러면 비밀번호 없이 결제가 가능하다는 건가요???