June•4d ago

웹훅의 IP 리스트

안녕하세요-! 관련 스레드를 찾다가 웹훅의 IP 보안을 설정하려고 하고있습니다. 스레드를 찾다보니 2023년 글에서 115.92.221.121~133 203.233.124.34~38 203.233.124.91~95 203.233.124.216~217 13.124.18.147 13.124.108.35 3.36.173.151 3.38.81.32 이런 리스트를 발견했는데요. 혹 업데이트 된것은 없는지 궁금합니다. 아 그리고 사실 이걸 찾게된건 웹훅으로 전송된 것 중에 저희가 결제하거나 한 건이 아닌데도 이런 메시지가 와서, 저희는 다른곳에서 보낸것이라 생각했는데, 3.36.173.151 이 IP 로 전송되었습니다. 왜 전송되었는지 알수 있을까요?

{
  "mId": "3billip6qu",
  "paymentKey": "3bill20250828101631QgTJ9",
  "orderId": "TossPaymentsTest96860717",
  "orderName": "",
  "type": "NORMAL",
  "totalAmount": 50000000000,
  "balanceAmount": 50000000000,
  "taxFreeAmount": 0,
  "taxExemptionAmount": 0,
  "suppliedAmount": 45454545455,
  "vat": 4545454545,
  "currency": "MUSD",
  "country": "KR",
  "isPartialCancelable": true,
  "checkout": {
    "url": "https://api.tosspayments.com/v1/payments/3bill20250828101631QgTJ9/checkout"
  },
  "requestedAt": "2025-08-28T10:16:31+09:00",
  "cultureExpense": false,
  "version": "2022-11-16",
  "status": "EXPIRED",
  "failure": {
    "code": "EXPIRED_PAYMENT",
    "message": "결제가 만료되었습니다. 다시 시도해주세요."
  },
  "approvedAt": null,
  "cancels": null,
  "card": null,
  "cashReceipt": null,
  "discount": null,
  "easyPay": null,
  "giftCertificate": null,
  "lastTransactionKey": null,
  "method": null,
  "mobilePhone": null,
  "receipt": null,
  "secret": null,
  "transactionKey": null,
  "transfer": null,
  "useEscrow": null,
  "virtualAccount": null
}

{
  "mId": "3billip6qu",
  "paymentKey": "3bill20250828101631QgTJ9",
  "orderId": "TossPaymentsTest96860717",
  "orderName": "",
  "type": "NORMAL",
  "totalAmount": 50000000000,
  "balanceAmount": 50000000000,
  "taxFreeAmount": 0,
  "taxExemptionAmount": 0,
  "suppliedAmount": 45454545455,
  "vat": 4545454545,
  "currency": "MUSD",
  "country": "KR",
  "isPartialCancelable": true,
  "checkout": {
    "url": "https://api.tosspayments.com/v1/payments/3bill20250828101631QgTJ9/checkout"
  },
  "requestedAt": "2025-08-28T10:16:31+09:00",
  "cultureExpense": false,
  "version": "2022-11-16",
  "status": "EXPIRED",
  "failure": {
    "code": "EXPIRED_PAYMENT",
    "message": "결제가 만료되었습니다. 다시 시도해주세요."
  },
  "approvedAt": null,
  "cancels": null,
  "card": null,
  "cashReceipt": null,
  "discount": null,
  "easyPay": null,
  "giftCertificate": null,
  "lastTransactionKey": null,
  "method": null,
  "mobilePhone": null,
  "receipt": null,
  "secret": null,
  "transactionKey": null,
  "transfer": null,
  "useEscrow": null,
  "virtualAccount": null
}

9 Replies

토스페이먼츠 BOT•4d ago

⏳ 잠시만 기다려주세요! 곧 답변드리겠습니다

오류 문의일 경우 아래 정보를 미리 전달해주시면, 빠른 답변에 도움이 됩니다.

- 주문번호(orderId) : - 문의 내용 :

(img를 함께 첨부해주시면 도움이됩니다)

* 계약관련 내용은 1544-7772로 문의주세요. * 주말/공휴일에는 답변이 늦을 수 있어요.

Minsu Kim•4d ago

https://docs.tosspayments.com/reference/using-api/security#ip-%EC%A0%91%EA%B7%BC-%EC%A0%9C%EC%96%B4-%EB%AA%A9%EB%A1%9D%EC%97%90-%EC%B6%94%EA%B0%80%ED%95%B4%EC%A3%BC%EC%84%B8%EC%9A%94

보안 | 토스페이먼츠 개발자센터

토스페이먼츠 API의 보안 정책과 방화벽 설정하는 방법을 안내합니다.

Minsu Kim•4d ago

그리고 MID가 3billip6qu가 아니신건가요?

JuneOP•4d ago

mid 는 저희가 사용중인게 맞습니다. 근데 저 OrderId 는 저희가 사용하는 ID 형식이 아닙니다.

Minsu Kim•4d ago

내부에서 샘플로 페이팔 테스트하신 건은 아닌가요~? 페이팔 결제건이고 샘플코드 제공해드리는거에서 사용하는 아이디 형식입니다

JuneOP•4d ago

음 저기가 운영계라서 지금 웹훅을 테스트하고 있진 않은데 메시지 형식은 페이팔쪽 테스트 샘플메시지라는 것이죠?

Minsu Kim•4d ago

형식이 아니라 주문번호 양식이 깃에서 제공중인 샘플 코드에서 보이는 양식이고 MID가 같아서 아마 전송이 되신 것 같은데요

Kimoon Lee•3d ago

혹시 내부에서 결제창 띄우는 테스트를 하신건 아닌지 확인부탁드립니다. 10.3.50.165:8000 이 URL 의 페이지에서 결제창을 띄운것으로 보이네요.

today.lastday•3d ago

@June 님 이전 문의 때문에 결제창 렌더링 확인하다 웹훅 발송된 것으로 보입니다. 실제 승인 API를 호출한 것은 아니기에 결제창 호출 후 승인 API 지연으로 EXPIRED 발송된 것입니다. https://discord.com/channels/864296203746803753/1410239695392346143/1410239695392346143

웹훅의 IP 리스트

Did you find this page helpful?