보안 문제를 발견했다면 공개 Issue에 공격 코드, 계좌 정보, 개인정보를 올리지 말고 저장소 소유자에게 비공개로 알려주세요.

현재 은행 계좌 연결은 외부 은행망 대신 프로토타입 어댑터를 사용합니다. 실제 은행 또는 결제대행사와 연결하기 전에는 docs/SECURITY_CHECKLIST.md의 미완료 항목, 전자금융 관련 법적 요구사항, 본인확인, 웹훅 서명 검증, 환불·정산 감사 절차를 추가로 검증해야 합니다.