TLS1.2 미만 비보안 채널 서비스 지원 종료 안내 메일 보고 Php 버전을 업그레이드 하였는데 결제 오류가 발생됩니다.
당일 Php 버전을 업그레이드 하였는데 아래와 같은 에러 로그가 찍히는데 어떤 오류인지 문의드리며 어떻게 처리해야 하는지 방법 알려주시면 감사하겠습지다.
2025-04-04 19:19:06 [INFO ] [] XPayClient initialize [../wp_lguplus/lgdacom] [service]
2025-04-04 19:19:36 [INFO ] [] XPayClient initialize [../wp_lguplus/lgdacom] [service]
2025-04-04 19:20:36 [FATAL] [haegwang-01202504041919364b1b20815c75ec1b63e1f3f46011ea50c6cb7eab] TX failed: res code = 20009; msg = Timeout error; cURL error code = 28 msg = Connection timed out after 60001 milliseconds
2025-04-04 19:21:36 [FATAL] [haegwang-0120250404192036d8664b0032d7377af1425be49380e279a09ee9f5] TX failed: res code = 20009; msg = Timeout error; cURL error code = 28 msg = Connection timed out after 60001 milliseconds
19 Replies
⏳ 잠시만 기다려주세요! 곧 답변드리겠습니다
오류 문의일 경우 아래 정보를 미리 전달해주시면, 빠른 답변에 도움이 됩니다.
- 주문번호(orderId) :
- 문의 내용 :
(img를 함께 첨부해주시면 도움이됩니다)
* 계약관련 내용은 1544-7772로 문의주세요.
* 주말/공휴일에는 답변이 늦을 수 있어요.
cURL error code = 28
이 내용은 네트워크가 차단되어있다는 내용입니다 아마도 변경하신 저희쪽 url 이 https://xpay-tosspayments.com 으로 접속을 못하는걸로 보이는데요 210.98.141.15:443/TCP 210.98.141.16:443/TCP 103.182.250.5:443/TCP 103.182.251.5:443/TCP 이 4개의 IP 를 귀사 아웃바운드 방화벽에 등록하시면 됩니다
이 내용은 네트워크가 차단되어있다는 내용입니다 아마도 변경하신 저희쪽 url 이 https://xpay-tosspayments.com 으로 접속을 못하는걸로 보이는데요 210.98.141.15:443/TCP 210.98.141.16:443/TCP 103.182.250.5:443/TCP 103.182.251.5:443/TCP 이 4개의 IP 를 귀사 아웃바운드 방화벽에 등록하시면 됩니다
❤️ 기술문의 경험이 어떠셨나요?!
간단히 코멘트 남겨주세요! 제품 발전에 큰 힘이 됩니다.
lgdacom.conf 파일에서 수정을 하였어도 동일한 에러에 결제가 실패됩니다.
참고로 방화벽은 모두 해제된 상태입니다.
방화벽이 해제되어있다면
curl 이 동작하는 서버에서 아래 내용을 확인해보셔요
telnet 210.98.141.15 443
telnet 210.98.141.16 443
telnet 103.182.250.5 443
telnet 103.182.251.5 443
알려드린 IP 로 모두 접속이 되어야합니다
빠른 답변 감사드립니다. 알려주신 IP들 중 2개의 IP는 연결이 되는데 210.98.141.15 와 210.98.141.16 의 경우 연결이 되지 않습니다. 테스트 후 동일한 에러가 발생됩니다. 연결되지 않는 IP때문에 에러가 발생되는지요? 저희가 놓치고 있는 부분이 있는거 같은데 ㅠㅠ
210.98.141.15, 210.98.141.16 443포트에 대해 방화벽을 뚫어주시겠어요?
210 이 메인입니다. 반드시 오픈해줘야 합니다.
지금 테스트/운영을 일부씩만 오픈하신것 같은데요..통합해서 말씀드리겠습니다.
* 테스트 (xpay-gateway-sandbox.tosspayments.com) 는 아래 대역을 모두 오픈해야 합니다. 만일 테스트는 필요없고 운영만 할것이라면 오픈안해도 됩니다. (테스트도 정상적으로 하려면 반드시 오픈해야합니다)
· 테스트
210.98.141.11:443/TCP
210.98.141.12:443/TCP
103.182.250.249:443/TCP
103.182.251.249:443/TCP
* 운영(xpay-gateway.tosspayments.com) 은 위에 답변드린대로 아래 대역을 오픈해야 합니다.
· 운영
210.98.141.15:443/TCP
210.98.141.16:443/TCP
103.182.250.5:443/TCP
103.182.251.5:443/TCP
정리하면,
=> 테스트 / 운영 모두 정상적으로 하기 위해서는 위 8개 IP를 모두 오픈해야 합니다.
=> 210 이 메인이고, 103이 백업용입니다. 만일 103만 열게 되면, 지금 로드밸런싱이 210 으로 되어 있기 때문에 연결이 안됩니다. 210은 무조건 열어야 합니다.
저희 서버 방화벽에서 80, 443 의 경우 나가는 것은 기본적으로 모두 허용되어있습니다. 혹시 그쪽 서버에서 차단되는 조건 또는 막는 조건 같은게 있는지 문의드립니다.
lgdacom.conf 설정 파일은 아래와 같습니다.
url = https://xpay-gateway.tosspayments.com/xpay/Gateway.do
test_url = https://xpay-gateway-sandbox.tosspayments.com/xpay/Gateway.do
터미널에서 아래 명령어를 각각 실행해보고 결과를 회신부탁드립니다.
curl --tlsv1.2 -I -v -L https://xpay-gateway.tosspayments.com
curl --tlsv1.2 -I -v -L https://xpay-gateway-sandbox.tosspayments.com
서버 IP주소 남겨주시면 저희쪽에 차단이력이 있는지 확인해보겠습니다.
저희 서버 IP는 ~~~~' 입니다.
둘 다 연결 시간 초과로 나타나면서 실패합니다. 아까 telnet 으로 접속 안되던 서버 IP 로 보입니다.
예 IP는 바로 지워주세요
혹시 상점ID가 어떻게 되나요? 말씀하신 가맹점서버를 경유하여, 저희쪽에 XSS Attack이 탐지되어, IP가 차단되었습니다.
결제창 종료후 승인요청시 LGD_PAYKEY 에 아래 값이 포함되어 승인요청이 되어 차단되었습니다.
<esi:include src="http://bxss.me/rpb.png"/
LGD_PAYKEY 필드에 인젝션관련 조치를 진행부탁드립니다. 일단 IP는 해제요청 하겠습니다.
총 3개입니다. haegwang, mitest, jokwangfood
예 haegwang 에서 감지되어 차단되었습니다. 일단 IP 접근차단 해제요청 한 상태입니다.
네 감사합니다. 10분 후 다시 결제 시도해 보겠습니다.
haegwang 은 오늘 12시 이후 TLS 1.2 xpay-gateway.tosspayments.com 으로 정상적으로 결제올라왔습니다. 조치되신것 같아 회신드립니다