del: 결제 클라이언트의 시크릿키 + 인증 헤더 + 응답 전문 로깅 제거

roome/src/main/java/com/roome/domain/payment/service/PaymentService.java

@@ -143,12 +143,11 @@ public PaymentResponseDto verifyPayment(Long userId, PaymentVerifyDto verifyDto)
     LocalDateTime approvedAt;
     try {
       ResponseEntity<String> response = tossPaymentClient.requestConfirm(verifyDto);
-      log.info("✅ Step 6: Toss API 응답 수신 - Status={}, Body={}",
-              response.getStatusCode(), response.getBody());
+      // 응답 전문에는 카드 및 구매자 정보가 포함될 수 있어 body를 로깅 x
+      log.info("✅ Step 6: Toss API 응답 수신 - Status={}", response.getStatusCode());
 
       if (!response.getStatusCode().is2xxSuccessful()) {
-        log.error("❌ Step 7: 결제 승인 실패 - Status={}, Response={}",
-                response.getStatusCode(), response.getBody());
+        log.error("❌ Step 7: 결제 승인 실패 - Status={}", response.getStatusCode());
         throw new BusinessException(ErrorCode.PAYMENT_VERIFICATION_FAILED);
       }
 

roome/src/main/java/com/roome/domain/payment/service/TossPaymentClient.java

@@ -56,10 +56,6 @@ public ResponseEntity<String> requestConfirm(PaymentVerifyDto verifyDto) {
         headers.setContentType(MediaType.APPLICATION_JSON);
         headers.set("Authorization", encodeSecretKey());
 
-        log.info("Toss API 요청 URL: {}", requestUrl);
-        log.info("Toss API 요청 Headers: {}", headers);
-        log.info("Toss API 요청 Body: {}", requestBody);
-
         HttpEntity<Map<String, Object>> requestEntity = new HttpEntity<>(requestBody, headers);
 
         try {
@@ -181,10 +177,8 @@ public static LocalDateTime parseTossDateTime(String isoDateTime) {
         }
     }
 
-    // Secret Key를 Base64 인코딩하여 반환
+    // Secret Key를 Base64 인코딩하여 반환 (시크릿키는 절대 로깅 x)
     private String encodeSecretKey() {
-        log.info("현재 사용 중인 Toss Secret Key: {}", secretKey);
-
         if (secretKey == null || secretKey.isEmpty()) {
             throw new RuntimeException("Toss Secret Key가 설정되지 않았습니다.");
         }