Um relatório da Korea Internet Security Agency (KISA) revela que muitas exchanges de criptomoedas da Coreia do Sul não possuem a certificação ISMS-P, um padrão fundamental para a proteção de informações pessoais. Das seis exchanges que não operam com won coreano e que registraram ou renovaram suas certificações VASP este ano, cinco possuem apenas a certificação básica ISMS, que não cobre a proteção de informações pessoais. Exchanges importantes como a GOPAX também não possuem a certificação ISMS-P. Além disso, grandes exchanges como Upbit, Bithumb e GOPAX são criticadas por investimentos insuficientes em segurança, destinando apenas cerca de 10% de seus orçamentos de TI para segurança. Essas exchanges também apresentam uma baixa porcentagem de pessoal dedicado à segurança, com Upbit em 9%, Bithumb em 10,2% e GOPAX em 12,5%. Coinone e Korbit, a terceira e quarta maiores exchanges, não divulgaram suas medidas de segurança.