🔒 Fix: 토스페이먼츠 키를 환경변수 전용으로 분리

[naooung]

연결 Issue

closes #

작업 유형

• 🐛 Fix — 버그 수정 (보안 위생)

변경 내용

application.yml의 토스페이먼츠 client-key/secret-key 하드코딩 기본값(test_ck_*/test_sk_*)을 제거하고 환경변수로만 주입하도록 변경한다.

# before
client-key: ${TOSS_CLIENT_KEY:test_ck_...}
secret-key: ${TOSS_SECRET_KEY:test_sk_...}
# after
client-key: ${TOSS_CLIENT_KEY:}
secret-key: ${TOSS_SECRET_KEY:}

• 다른 secret(KAKAO_CLIENT_SECRET, FASTAPI_API_KEY, EXAMFORGE_ANSWER_KEY_SECRET, TELEGRAM_WEBHOOK_SECRET)과 동일한 빈 기본값 패턴으로 통일. 토스만 키가 코드에 박혀 있던 불일치 해소.
• 배포 환경엔 이미 TOSS_CLIENT_KEY/TOSS_SECRET_KEY가 env로 주입돼 있어 동작에 영향 없음(확인 완료). 미주입 환경에선 결제만 비활성.

⚠️ 참고 (후속)

• 기존 테스트 secret-key는 git history에 이미 남아 있다. 테스트 키라 금전 리스크는 없으나, 위생상 토스 대시보드에서 재발급(rotate) 권장.
• 프로덕션 전환 시 라이브 키도 반드시 env로만 주입(코드에 넣지 말 것).

테스트 방법

• ./gradlew test — 빈 토스 키로도 컨텍스트 정상 로드 + 구독/코인 테스트 통과 (BUILD SUCCESSFUL 확인)

체크리스트

• develop 브랜치에서 분기했다
• 브랜치 네이밍 규칙(타입/작업내용)을 따랐다
• 커밋 메시지가 {깃모지} {타입}: {내용} 형식을 따른다
• 관련 문서를 동시에 업데이트했다 (필요 시)
• Merge 후 브랜치 삭제 예정이다