diff --git a/src/main/resources/application.yml b/src/main/resources/application.yml
index a3f4e72..adce869 100644
--- a/src/main/resources/application.yml
+++ b/src/main/resources/application.yml
@@ -111,10 +111,11 @@ app:
     # 기본값 false: 레거시 MCQ 경로 유지. 운영 전환 시 환경변수로 true로 설정한다
     cutover:
       enabled: ${APP_EXAMGRADING_CUTOVER_ENABLED:false}
-  # 토스페이먼츠 — 결제 승인/취소 API 연동 (테스트 모드 기본값)
+  # 토스페이먼츠 — 결제 승인/취소 API 연동
+  # 키는 코드에 두지 않고 환경변수로만 주입한다 (다른 secret 들과 동일 패턴). 미주입 시 결제 비활성.
   toss:
-    client-key: ${TOSS_CLIENT_KEY:test_ck_D5GePWvyJnrK0W0k6q8gLzN97Eoq}
-    secret-key: ${TOSS_SECRET_KEY:test_sk_zXLkKEypNArWmo50nX3lmeaxYG5R}
+    client-key: ${TOSS_CLIENT_KEY:}
+    secret-key: ${TOSS_SECRET_KEY:}
     base-url: ${TOSS_BASE_URL:https://api.tosspayments.com}
   # Telegram — 관리자 봇 credential 암호화와 Telegram Bot API 헬스체크
   telegram: