오프라인PG - LG U+ 도메인, TLS 1.2 미만 서비스 지원종료 안내 관련하여
1) LG U+ 도메인으로의 요청하는 결제서비스 중단
토스페이먼츠는 LG U+ 의 PG 사업 부문을 인수하였으며, 인수계약에 따라 LG U+ 소유의 도메인 이용이 만료될 예정 입니다. 이에 2024년 12월 31일 부터는 LG U+ 도메인을 통한 서비스 제공이 종료될 예정임을 안내 드립니다.
지원 종료 일자: 2024년 12월 31일
귀사는 위 일정을 고려하여 주시고, 당사가 위 종료일자 이후에도 귀사에 결제 서비스를 안정적으로 제공할 수 있도록, 현재 이용하시는 에이전트 프로그램 내에 설정된 LG U+ 도메인을 토스페이먼츠 소유의 도메인으로 변경하여 주시기 바랍니다.
2) TLS 1.2 미만 비보안 채널 서비스 지원 종료
토스페이먼츠는 더 안전한 결제 서비스를 제공하기 위해, XPay 에서 안전하지 않은 보안채널인 TLS1.0, TLS1.1 에 대한 지원이 어렵게 되었습니다. 이에 당사 전자결제 서비스 이용약관 제20조 등에 따라 불가피하게 2025년 3월 31일 부터는 위 명시된 채널 지원 제공을 종료할 것임을 안내 드립니다.
지원 종료 일자: 2025년 3월 31일
귀사는 위 일정을 고려하여 주시고, 당사가 위 종료 일자 이후에도 귀사에 결제 서비스를 안정적으로 제공할 수 있도록, 현재 이용하시는 에이전트 프로그램 내의 설정을 변경해주시기 바랍니다.
내용에서
b. 에이전트 프로그램의 버전확인 후 환경설정으로 이동
c. URL , TEST URL, 보안프로토콜 항목을 아래와 같이 변경후 저장
URL : https://xpay-gateway.tosspayments.com/xpay/Gateway.do
TEST URL : https://xpay-gateway-sandbox.tosspayments.com/xpay/Gateway.do
보안프로토콜 : 2048
URL과 TEST URL 변경을 12월31일까지 해야 하나요? 3월 31일까지 해야 하나요?
11 Replies
⏳ 잠시만 기다려주세요! 곧 답변드리겠습니다
오류 문의일 경우 아래 정보를 미리 전달해주시면, 빠른 답변에 도움이 됩니다.
- 주문번호(orderId) :
- 문의 내용 :
(img를 함께 첨부해주시면 도움이됩니다)
* 계약관련 내용은 1544-7772로 문의주세요.
* 주말/공휴일에는 답변이 늦을 수 있어요.
12월 31일까지 하셔야 합니다.
12월 31일 이후에는 종전에 셋팅된 https://xpayclient.uplus.co.kr 도메인 사용이 불가합니다.
기존 에이전트에 설정된 url이 uplus.co.kr 로 되어 있다면 12월 31일 전까지 바꾸셔야 합니다.
만일 종전 에이전트 셋팅이 tosspayments.com으로 되어 있다면 (2022.08 이후 에이전트 설치), 3/31 전까지 TLS 1.2 설정으로 url 과 프로토콜 설정을 변경해주시면 됩니다.
https://xpayclient.lgdacom.net/xpay/Gateway.do 으로 설정되어 있고 안내도 없이 이렇게 갑자기 종료를 한다고요?
각 가맹점에는 수개월 전부터 이미 수차례공지를 드린 상태입니다.
사용하시는 상점 ID를 회신주시면, 공지 시점과 수신인 정보 확인하여 추가회신드리겠습니다.
[토스페이먼츠][중요] XPay TLS 1.2 미만 비보안 채널 서비스 지원종료 안내
안녕하세요. 토스페이먼츠입니다.
귀사의 번영을 진심으로 기원하며 당사 결제 서비스를 지속적으로 이용해 주셔서 감사드립니다.
당사는 귀사와의 협력 관계를 소중히 여기며, 항상 최상의 결제 서비스를 제공하기 위해 노력하고 있습니다.
이에, 중요한 소식을 알려드리고자 합니다.
토스페이먼츠는 더 안전한 결제 서비스를 제공하기 위해, XPay 에서 안전하지 않은 보안채널인 TLS1.0, TLS1.1 에 대한 지원이 어렵게 되었습니다.
이에 당사 전자결제 서비스 이용약관 제20조 등에 따라 불가피하게 2025년 3월 31일 부터는 위 명시된 채널 지원 제공을 종료할 것임을 안내 드립니다.
대상 상점: 울주군시설관리공단
지원 종료 일자: 2025년 3월 31일
귀사는 위 일정을 고려하여 주시고, 당사가 위 종료 일자 이후에도 귀사에 결제 서비스를 안정적으로 제공할 수 있도록, TLS 1.2 이상 버전으로 결제를 진행하여 주시기 바랍니다..
변경 방법
** 중요
현재 운영하시는 환경이 TLS 1.2 이상을 지원하는 지 확인하시고,
만약 아니라면 TLS 1.2 이상 채널 이용 할 수 있도록 선행작업을 반드시 진행 하셔야 합니다.
아래 링크를 통해 자세한 내용을 확인 부탁 드립니다.
https://docs.tosspayments.com/blog/how-to-raise-tls-version
TLS1.2 이상을 지원하는 Server Side 언어 버전 예시는 다음과 같으며, 해당 버전 이상으로 변경을 진행해야 TLS1.2 이상 채널로 토스페이먼츠 API 호출이 가능합니다.
- Java: JDK 6u121, JDK 7u191 이상부터 TLS 1.2, JDK 9 이상부터 TLS 1.3 지원
- PHP: PHP 5.6(OpenSSL 1.0.1 이상)부터 TLS 1.2, PHP 7.2 이상부터 TLS 1.3 지원
- ASP.NET: .NET Framework 4.5 이상, .NET Core 2.1 이상에서 TLS 1.2 및 TLS 1.3 지원
1) (결제창 호출) crossplatform.js 파일의 주소가 아래 주소를 바라보도록 변경합니다
https://xpay.tosspayments.com/xpay/js/xpay_crossplatform.js
2) (API 호출) lgdacom.conf 파일을 열고 Gateway.do 호출시 사용되는 "url" 도메인을
https://xpay-gateway.tosspayments.com/xpay/Gateway.do 로 변경합니다.
*test_url 은 테스트 환경 설정입니다. 필요 시 별도 연락 부탁 드립니다.
*aux_url 은 사용 되지 않습니다. 삭제 하셔도 무방 합니다.
2-1) 방화벽을 운영하는 가맹점은 토스페이먼츠의 새로운 DNS(IP)를 허용합니다.
210.98.141.15:443/TCP
210.98.141.16:443/TCP
103.182.250.5:443/TCP
103.182.251.5:443/TCP
3) (XPay 설정 변경)
conf/mall.conf 파일내의 설정에서
3-1) default_secure_protocols 값을 2048 로 변경 합니다. (다른 값 사용 불가)
ASP.NET: default_secure_protocols 값을 3072 로 변경 합니다. (다른 값 사용 불가)
3-2) Java 환경 이실경우, SSL 인증서 운영중인 환경에 적용하시고 keystore_cacerts_dir 값에 인증서 위치를 명시 합니다.
이 변경은 귀사의 사업에 중대한 영향을 미칠 수 있는 기술적 문제를 예방하고, 데이터 보안을 강화하는데 중요한 역할을 할 것입니다.
토스페이먼츠에서는 결제요청을 기반으로 TLS 1.2 이상 요청 여부를 조회해보실 수 있는 사이트를 제공 해드립니다.
TLS 1.2로 업그레이드하는 방법 | 토스페이먼츠 개발자센터
토스페이먼츠는 안전하지 않은 TLS 1.0, TLS 1.1 보안 채널에 대한 지원을 종료하기로 결정했습니다.
아래 주소를 통해 24시간 내 결제건을 조회 해보실 수 있으니, 업무에 참고 부탁 드립니다.
사이트 주소 : https://consumer.tosspayments.com/legacy/tls/check
변경 과정에서 발생할 수 있는 불편함에 대해 사전에 양해를 구하며, 본 안내 내용과 관련하여 도움이 필요하신 경우, 언제든 저희에게 연락 주시기 바랍니다.
이메일: techsupport@tosspayments.com
디스코드: https://developers.tosspayments.com/go/techchat
귀사의 비즈니스에 최적화된 결제 환경을 제공하기 위해 적극적인 협조를 부탁드립니다.
항상 귀사의 성공을 응원하며, 앞으로도 변함없는 파트너십을 이어나가길 기대합니다.
감사합니다.
Discord
Toss payments 개발자 커뮤니티 Discord 서버에 가입하세요!
Toss payments 개발자 커뮤니티입니다. 결제 연동하며 겪는 기술 문의부터, 결제 시장에 대한 다양한 정보까지 얻어가세요~ | 멤버 11153명
이렇게 안내되었고 현장 POS에 관한 안내는 받지 못하였는데요?
ulju01_01
ulju01_01 는 POS 관련 MID 가 아닌것으로 알고 있는데요 POS 관련 MID 를 알려주세요
POS 공지는 POS 를 사용하는 MID 에 등록된 담당자 분께 전달되었을겁니다.
POS_ujsiseol
POS_ujsiseol mid의 담당자 이메일로 오프라인 POS 공지 메일이 총 6회 발송된 것으로 확인됩니다.
"sentAt": "2024-12-16T11:26:19"
"sentAt": "2024-12-12T16:45:16"
"sentAt": "2024-12-09T15:27:15"
"sentAt": "2024-12-02T14:01:10"
"sentAt": "2024-11-25T12:21:16"
"sentAt": "2024-10-28T16:22:55"
❤️ 기술문의 경험이 어떠셨나요?!
간단히 코멘트 남겨주세요! 제품 발전에 큰 힘이 됩니다.