Kore İnternet Güvenliği Ajansı (KISA) tarafından yayınlanan bir rapor, birçok Güney Koreli kripto para borsasının kişisel bilgi koruması için önemli bir standart olan ISMS-P sertifikasına sahip olmadığını ortaya koyuyor. Bu yıl VASP sertifikalarını kaydeden veya yenileyen altı Kore dışı won borsasından beşi, kişisel bilgi korumasını kapsamayan temel ISMS sertifikasına sahip. GOPAX gibi büyük borsalar da ISMS-P sertifikasından yoksun. Ayrıca, Upbit, Bithumb ve GOPAX gibi büyük borsalar, güvenlik yatırımlarının yetersizliği nedeniyle eleştiriliyor; BT bütçelerinin sadece yaklaşık %10'unu güvenliğe ayırıyorlar. Bu borsalarda güvenliğe ayrılan personel oranı da düşük; Upbit %9, Bithumb %10,2 ve GOPAX %12,5. Üçüncü ve dördüncü en büyük borsalar olan Coinone ve Korbit ise güvenlik önlemlerini açıklamamışlar.