比推消息，据韩媒 Decenter 报道，韩国互联网安全局（KISA）一份报告显示，大量韩国加密货币交易所尚未获得被视为个人信息保护最低标准的 ISMS-P 认证，其安全投入也被认为不足。

在今年通过韩国金融服务委员会金融情报部门（FIU）新注册和续期虚拟资产服务提供商（VASP）的六家非韩元交易（Coin Market）交易所中，有五家仅持有基础 ISMS 认证。而 ISMS 认证并不包含个人信息保护要求。在支持韩元交易的主要交易所中，GOPAX 也未获得 ISMS-P 认证。

大型交易所也面临着安全投资和专职人员不足的问题。已向韩国信息安全局（KISA）披露信息安全状况的三家大型交易所——Upbit、Bithumb 和 GOPAX——仅将其 IT 总投资的约 10% 用于信息安全。在韩国，Upbit、Bithumb 和 GOPAX 的信息安全人员占比分别仅为 9%、10.2% 和 12.5%。韩国第三和第四大交易所 Coinone 和 Korbit 甚至没有主动披露其信息安全措施。