Generé un montón de clases de clientes desde un WSDL con wsdl2java de CXF. ¿Cómo agrego WS-Security al encabezado cuando hago algo como esto?

URL url = new URL("http://fqdn:8080/service/MessageHandler");
MessageHandlerService service = new MessageHandlerService(url);
MessageHandler handler = service.getMessageHandler();
MyMessage message = new MyMessage();
message.setSender("User 1");
handler.sendMessage(message);

Yo creo quehandler es unjavax.xml.ws.Service ejemplo.