韩国多数加密交易所缺乏个人信息保护认证，普遍未获 ISMS-P 认证

Techub News 消息，据 Decenter 报道，韩国互联网安全局（KISA）最新报告显示，大量韩国加密货币交易所尚未取得被视为个人信息保护「最低标准」的 ISMS-P 认证，整体安全投入被认为不足。今年通过韩国金融服务委员会金融情报单位（FIU）新注册或续期为虚拟资产服务提供商（VASP）的 6 家「币币交易」（非韩元市场）交易所中，有 5 家仅持有基础 ISMS 认证，而 ISMS 本身并不涵盖个人信息保护要求。在支持韩元交易的主要平台中，GOPAX 同样尚未获得 ISMS-P 认证。

 

报告并指出，大型平台在安全投入与专职团队建设方面也存在短板。已向韩国信息安全局（KISA）披露信息安全状况的 Upbit、Bithumb 与 GOPAX，仅将 IT 总投入中的约 10% 用于信息安全；三家平台中信息安全人员占比分别约为 9%、10.2% 与 12.5%。韩国第三、第四大交易所 Coinone 和 Korbit 则未主动公开其信息安全措施与投入情况。