Một báo cáo từ Cơ quan An ninh Mạng Hàn Quốc (KISA) tiết lộ rằng nhiều sàn giao dịch tiền điện tử tại Hàn Quốc thiếu chứng nhận ISMS-P, một tiêu chuẩn quan trọng về bảo vệ thông tin cá nhân. Trong số sáu sàn giao dịch không sử dụng đồng won Hàn Quốc đã đăng ký hoặc gia hạn chứng nhận VASP trong năm nay, năm sàn chỉ có chứng nhận ISMS cơ bản, không bao gồm bảo vệ thông tin cá nhân. Các sàn lớn như GOPAX cũng không có chứng nhận ISMS-P. Ngoài ra, các sàn lớn như Upbit, Bithumb và GOPAX bị chỉ trích vì đầu tư bảo mật không đủ, chỉ dành khoảng 10% ngân sách CNTT cho bảo mật. Các sàn này cũng có tỷ lệ nhân sự chuyên trách bảo mật thấp, với Upbit là 9%, Bithumb là 10,2% và GOPAX là 12,5%. Coinone và Korbit, hai sàn lớn thứ ba và thứ tư, chưa công bố các biện pháp bảo mật của họ.