Sertifikasi keamanan bursa Korea Selatan banyak yang hilang, investasi keamanan di platform papan atas hanya sebesar 10% dari anggaran.

【Dunia Kripto】 Masalah keamanan bursa kripto di Korea kembali terkuak dengan adanya celah baru. Laporan terbaru dari Badan Keamanan Internet menunjukkan bahwa banyak platform bahkan belum mendapatkan sertifikasi perlindungan informasi pribadi yang paling dasar.

Dari enam bursa ilegal yang terdaftar melalui otoritas intelijen keuangan tahun ini, lima di antaranya hanya memperoleh sertifikasi ISMS dasar—yang sama sekali tidak mengatur perlindungan informasi pribadi. Yang lebih memalukan, platform arus utama seperti GOPAX juga belum mendapatkan sertifikasi ISMS-P. Apa bedanya dua sertifikasi ini? Yang pertama hanya memperhatikan keamanan sistem, sedangkan yang kedua baru mengatur bagaimana kamu melindungi privasi pengguna.

Data investasi dari platform besar malah makin bikin miris. Laporan keuangan yang diserahkan Upbit, Bithumb, dan GOPAX ke badan keamanan menunjukkan bahwa mereka hanya mengalokasikan sekitar 10% dari total anggaran TI untuk keamanan informasi—kedengarannya lumayan? Tapi proporsi anggota tim keamanan hanya 9% sampai 12,5%. Dengan konfigurasi seperti ini, satu tim teknis beranggotakan seratus orang mungkin cuma punya belasan orang yang fokus pada celah keamanan.

Coinone dan Korbit, yang menempati peringkat ketiga dan keempat, malah tidak secara proaktif mengumumkan langkah keamanan mereka. Regulasi memang mewajibkan pengungkapan, tapi pelaksanaannya sepenuhnya bergantung pada kesadaran sendiri, dan pola seperti ini sudah jadi hal biasa di pasar Korea.