웹을 기준으로 본다면
어디까지를 모의해킹으로 정의하고
어디까지를 취약점 진단으로 보는거임?