Security Context @SessionAttribute 대신 Authentication을 파라미터로 받는다.
sessionScope을 모두 Spring Security JSTL로 변경하기
<%@ taglib prefix="sec" uri="http://www.springframework.org/security/tags" %>