분석 설계 단계에서 피해야 할 데이터 누수 예로 적절한 것은?