아,,,
@RestControllerAdvice를 이용해 전역 예외 처리를 하고 있는데 Spring Security filter chain에서 난 에러는 전달되지 않아 애먹고 있었다.
@RestControllerAdvice
대신 AuthenticationEntryPoint 를 이용하면 된다..ㅜ
AuthenticationEntryPoint