HN에서도 이미 지적한 것 같지만, 공격 시나리오를 보면 이미 공격자가 관리자 권한을 가지고 있는 게 전제라 아무래도 좋은 상황이라 무시한 것으로 보입니다.

위 글에서 언급하는 ABE가 뭔가 해서 찾아보니 이미 관리자 권한을 가진 상황에서 도움이 되는 시스템도 아니고요.