fix: 배포 전 보강 — HMAC 타이밍 안전 비교 + 계좌 업데이트 + 고아 정리

- lib/admin-auth: createHmac 비교를 timingSafeEqual로 교체 (타이밍 공격 방어)
- PurchaseAgreementModal: 입금 계좌 케이뱅크 100-116-337157 박재오
- /legal/refund: 구독 서비스 설명에서 삭제된 로또/주식 언급 제거
- app/landing/: 삭제된 서비스 참조만 남은 고아 디렉토리 제거

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

app/components/PurchaseAgreementModal.tsx

@@ -16,8 +16,8 @@ interface Props {
 }
 
 const DEFAULT_BANK = {
-  bank: '토스뱅크',
-  account: '1000-0000-0000',
+  bank: '케이뱅크',
+  account: '100-116-337157',
   holder: '박재오',
 };