데이터 유출과 최적 규제 정책: 처벌의 균형을 묻다