fix: 배포 전 보강 — HMAC 타이밍 안전 비교 + 계좌 업데이트 + 고아 정리

- lib/admin-auth: createHmac 비교를 timingSafeEqual로 교체 (타이밍 공격 방어)
- PurchaseAgreementModal: 입금 계좌 케이뱅크 100-116-337157 박재오
- /legal/refund: 구독 서비스 설명에서 삭제된 로또/주식 언급 제거
- app/landing/: 삭제된 서비스 참조만 남은 고아 디렉토리 제거

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

app/legal/refund/page.tsx

@@ -52,7 +52,7 @@ export default function RefundPage() {
 
         <section>
           <h2 className="text-lg font-bold text-slate-800 mt-8 mb-3">2. 구독 서비스</h2>
-          <p className="font-medium text-slate-700">대상: AI 자동화 키트 월 구독, 로또 월간 플랜, 주식 월 유지비 등</p>
+          <p className="font-medium text-slate-700">대상: 향후 도입될 월 구독형 서비스 (현재 운영 중인 구독 상품 없음)</p>
           <table className="w-full text-sm border border-slate-200 mt-3">
             <thead>
               <tr className="bg-slate-50">