Ein Bericht der Korea Internet Security Agency (KISA) zeigt, dass viele südkoreanische Kryptowährungsbörsen keine ISMS-P-Zertifizierung besitzen, einen wichtigen Standard zum Schutz personenbezogener Daten. Von den sechs Börsen, die nicht in Koreanischem Won handeln und in diesem Jahr ihre VASP-Zertifizierungen registriert oder erneuert haben, verfügen fünf nur über eine grundlegende ISMS-Zertifizierung, die den Schutz personenbezogener Daten nicht abdeckt. Große Börsen wie GOPAX besitzen ebenfalls keine ISMS-P-Zertifizierung. Darüber hinaus werden große Börsen wie Upbit, Bithumb und GOPAX für unzureichende Sicherheitsinvestitionen kritisiert, da sie nur etwa 10 % ihrer IT-Budgets für Sicherheit aufwenden. Diese Börsen haben auch einen niedrigen Anteil an Personal, das für Sicherheit zuständig ist, mit 9 % bei Upbit, 10,2 % bei Bithumb und 12,5 % bei GOPAX. Coinone und Korbit, die dritt- und viertgrößten Börsen, haben ihre Sicherheitsmaßnahmen nicht offengelegt.