TLS 1.2+ 암호화
Modfolio Pay 인프라와 PG 사 간 모든 통신은 TLS 1.2 이상으로 암호화됩니다. 전송 과정의 노출·변조 위험을 크게 낮춥니다.
결제 보안 정책SECURITY · TRUST
결제는 안전하게, 결제 정보는 격리하게
결제 수단 원본을 저장하지 않습니다. 승인은 등록된 결제대행사(PG)의 결제창에서 이뤄지고, Pay 에는 재사용을 위한 빌링키 토큰만 남습니다. 모든 전송은 TLS 1.2 이상으로 암호화됩니다.
01TRUST PRINCIPLES
6 가지 보호 원칙.
모든 결제 트랜잭션이 통과하는 보안 계층입니다.
이상 결제 실시간 차단
PG 사의 FDS (Fraud Detection System) 가 실시간으로 이상 거래를 감지하고 차단합니다.
분쟁 대응최소 정보 수집
개인정보보호법 · 정보통신망법 정합. 결제에 필요한 최소 정보만 수집하고 암호화 보관. 카드 원본은 저장하지 않습니다.
개인정보 처리방침결제 즉시 알림
결제 성공 · 실패 · 환불은 이메일과 웹훅으로 즉시 전송. 이용권 만료 예정일도 사전 안내됩니다.
Webhook 가이드셀프 환불
환불 요청은 대시보드에서 한 번에. 복잡한 절차 없이 카드사 영업일 3–5일 안에 처리됩니다.
환불 정책자동 이상거래 보호
이상 거래 감지 시 자동 보호 조치 + 사용자 알림. 결제 관련 문의는 고객 지원(영업일)에서 도와드립니다.
고객 지원02 PAYMENT FLOW
카드 데이터, 절대 우리 서버로 오지 않습니다
사용자가 결제하는 동안 어떤 일이 일어나는지 — 3 단계로 정리.
- 01
결제 요청
사용자가 결제를 요청하면 PG 사의 보안 결제창이 열립니다. Modfolio 서버는 카드 정보를 직접 다루지 않습니다.
- 02
토큰 (빌링키) 발급
결제 승인 시 결제 수단 원본 대신 암호화된 토큰 (빌링키) 만 발급되어 Pay DB 에 저장됩니다. 원본은 PG 인프라에만 남습니다.
- 03
웹훅 검증
결제 결과는 HMAC-SHA256 서명된 웹훅으로 서버 간 인증. 변조 / 재전송 공격 차단 + 멱등성 보장.
인증 · 가맹 정보: 실제 결제 승인은 전자금융거래법에 따라 등록된 결제대행사(PG)가 처리하며, 모드폴리오는 통신판매업 신고 사업자입니다.